Waarom kan een gebruiker geen API-verzoeken uitvoeren?

Wanneer een API-verzoek wordt afgewezen, kan dit komen doordat de gebruiker zelf geen Super Admin-rechten heeft of omdat er geen geldige API-credentials beschikbaar zijn.

Een gebruiker hoeft echter niet zelf Super Admin te zijn om de API te kunnen gebruiken.


Moet een gebruiker Super Admin zijn om API-toegang te krijgen?

Nee.

Een Super Admin kan de benodigde API-credentials aanmaken en deze vervolgens verstrekken aan de gebruiker die de API nodig heeft.

De gebruiker die de API-credentials ontvangt, hoeft hiervoor geen Super Admin-rechten te hebben.


Wie kan API-credentials aanmaken?

Alleen een gebruiker met de daarvoor benodigde beheerdersrechten kan API-credentials aanmaken.

Deze beheerder kan vervolgens de API-key verstrekken aan de medewerker of technische gebruiker die de API moet gebruiken.


Kan een Super Admin bepalen wie API-toegang krijgt?

Ja.

Een Super Admin kan:

  1. De API-credentials aanmaken.
  2. Eventueel een notitie aan de API-key toevoegen.
  3. De API-key verstrekken aan de betreffende gebruiker.

Op deze manier houdt de organisatie zelf controle over wie API-toegang krijgt, zonder dat deze persoon extra beheerrechten nodig heeft.


Wanneer heeft iemand wél Super Admin-rechten nodig?

Een gebruiker heeft alleen Super Admin-rechten nodig wanneer diegene zelf beheertaken moet uitvoeren waarvoor deze rechten vereist zijn, zoals het aanmaken of beheren van API-credentials.

Als iemand alleen de API moet gebruiken met reeds aangemaakte credentials, zijn Super Admin-rechten niet nodig.


Voorbeeld

Een organisatie heeft twee beheerders met Super Admin-rechten:

  • Beheerder A
  • Beheerder B

Een medewerker, Yuri, heeft API-toegang nodig maar hoeft verder geen beheertaken uit te voeren.

Werkwijze:

  1. Beheerder A of B maakt de API-credentials aan.
  2. De credentials worden aan Yuri verstrekt.
  3. Yuri gebruikt de API-credentials voor zijn werkzaamheden.
  4. Yuri hoeft hiervoor zelf geen Super Admin te zijn.

Zo blijven de Super Admin-rechten beperkt tot de personen die deze daadwerkelijk nodig hebben.