Comptes de service
Aperçu
Les comptes de service dans FinverityOS sont des comptes système dédiés, conçus pour les intégrations et l'accès contrôlé au support. Ils servent aux interactions automatisées telles que l'accès aux API, les connexions hôte à hôte, les intégrations de middleware, les webhooks et l'accès réservé au support Finverity lorsque le client l'autorise explicitement.
Les comptes de service sont volontairement séparés des comptes utilisateurs au sein de votre organisation. Cette séparation garantit que les intégrations et l'accès au support restent sécurisés, stables, traçables et entièrement sous le contrôle du client.
Pourquoi utilise-t-on les comptes de service ?
Authentification intégrée
Les systèmes externes s'authentifient auprès de FinverityOS à l'aide de comptes de service et d'identifiants client (ID client et clé secrète client). Ces identifiants permettent d'obtenir des jetons OAuth, autorisant ainsi le système externe à interagir de manière sécurisée avec les API de FinverityOS.
Stabilité et continuité
Les comptes de service peuvent être configurés pour ne jamais être désactivés. Cela évite l'interruption des intégrations critiques en cas de départ d'un employé, de réinitialisation de mot de passe ou de modification des comptes utilisateurs.
Accès au principe du moindre privilège
Chaque compte de service se voit attribuer un rôle de service dédié, qui ne comprend que les autorisations nécessaires à l'intégration spécifique. Ceci garantit le respect du principe du moindre privilège et évite d'octroyer des accès administratifs inutiles ou trop étendus.
Assistance et dépannage plus rapides
L'utilisation de comptes de service permet aux équipes d'assistance et d'ingénierie de Finverity de diagnostiquer, de suivre et de résoudre plus facilement les problèmes d'intégration. Utilisés à des fins d'assistance, ces comptes sont gérés par l'assistance Finverity, mais restent entièrement contrôlés par le client. Toutes les activités sont clairement dissociées des actions des utilisateurs au sein de votre organisation, ce qui améliore la traçabilité et la responsabilisation.
Considérations relatives à l'accessibilité et à la visibilité
Les comptes de service peuvent servir à la fois aux intégrations et comme comptes d'accès contrôlé pour le support Finverity. Cette approche garantit que les accès détenus par Finverity sont distincts de ceux des utilisateurs humains de votre organisation, tout en vous permettant de conserver un contrôle total sur les autorisations.
Vous définissez et gérez explicitement :
L'accès est-il activé ?
Quelles actions peuvent être effectuées
Quelles données ou vues sont disponibles
Ce modèle permet à l'assistance Finverity de vous aider à résoudre les problèmes, à mener des enquêtes ou à répondre à vos questions opérationnelles sans avoir besoin d'accéder aux comptes des utilisateurs. L'accès au compte de service peut être modifié, désactivé ou supprimé à tout moment.
Gestion des comptes de service
Les comptes de service sont gérés sous Mon organisation → Gestion des comptes de service .
Seuls les utilisateurs disposant de l'autorisation Gérer les comptes de service (généralement les administrateurs du portail) peuvent créer, modifier ou mettre à jour les comptes de service.
Les comptes de service utilisent des rôles de service dédiés, garantissant une séparation claire avec les utilisateurs standard du portail et leurs rôles.
Exemples
Modules internes Finverity
Les comptes tels que postings@finverity.com ou billing@finverity.com sont utilisés pour prendre en charge les modules internes de Finverity et les opérations entre systèmes.
Intégrations bancaires et d'entreprises
Pour chaque nouvelle intégration bancaire ou d'entreprise, les composants suivants sont créés :
Un rôle de service avec des autorisations strictement limitées
Un compte de service lié à ce rôle de service
Identifiants client ou clés API fournis à l'intergiciel de la contrepartie
Cette approche garantit une intégration sécurisée, contrôlée et fiable avec les systèmes externes.