Πολιτική πρόσβασης API, πεδίων και δικαιωμάτων προγραμματιστή
Πώς το X2 παραχωρεί αρθρωτή πρόσβαση API ανά υπηρεσία, σκοπό και άδεια.
1. Αρχή
Το X2 παρέχει πρόσβαση στην τεχνολογία βάσει σκοπού, υπηρεσίας και άδειας και όχι με απεριόριστη πρόσβαση στην πλατφόρμα X2.
2. Πρόσβαση βάσει υπηρεσιών
Οι υποστηριζόμενοι τομείς API μπορεί να περιλαμβάνουν Κατάλογο, Δικαιώματα και Δημοσίευση, Διανομή, Analytics, Κοινό, Δημιουργία εσόδων κοινωνικής δικτύωσης και UGC, δικαιώματα και αναφορές, επαλήθευση AI, Επαγγελματική επαλήθευση και άλλες εξουσιοδοτημένες υπηρεσίες. Η πρόσβαση σε έναν τομέα δεν συνεπάγεται άλλο.
3. Εξουσιοδότηση βάσει πεδίου εφαρμογής
Τα διαπιστευτήρια ενδέχεται να περιορίζονται σε ανάγνωση, εγγραφή ή ευαίσθητες ενέργειες όπως catalog.read, catalog.write, rights.read, rights.claims.submit, διανομή.submit, analytics.read, royalties.read ή ai.verify. Τα τελικά ονόματα τεχνικού πεδίου ορίζονται στην προδιαγραφή API.
4. Εξουσιοδότηση χρήστη, χώρου εργασίας και οργανισμού
Οι εφαρμογές μπορούν να έχουν πρόσβαση μόνο σε πόρους που ανήκουν στον εξουσιοδοτημένο χρήστη, οργανισμό ή άλλη οντότητα για την οποία έχει χορηγηθεί ρητή άδεια. Η απεριόριστη πρόσβαση μεταξύ πελατών δεν αποτελεί μέρος της συνήθους εξουσιοδότησης API.
5. Εγγραφή Αίτησης
Το X2 ενδέχεται να απαιτεί ταυτότητα προγραμματιστή ή εταιρείας, όνομα εφαρμογής, επιδιωκόμενο σκοπό, διευθύνσεις URL ανακατεύθυνσης, ζητούμενα πεδία, αναμενόμενη επισκεψιμότητα, πληροφορίες ασφαλείας, πρακτικές διατήρησης δεδομένων και στοιχεία επικοινωνίας πριν από την παραχώρηση πρόσβασης.
6. Επίπεδα έγκρισης
Το X2 μπορεί να διακρίνει τυπική, επαληθευμένη-προγραμματιστή, περιορισμένη και εταιρική ή συνεργάτη πρόσβαση βάσει κινδύνου, λειτουργίας και συμβατικών απαιτήσεων.
7. Sensitive Scopes
Μεταβιβάσεις δικαιωμάτων, αλλαγές ιδιοκτησίας, αλλαγές δικαιούχων, οδηγίες πληρωμής, δεδομένα KYC ή ταυτότητας, ενέργειες επιβολής, μαζικές αξιώσεις και άλλες ευαίσθητες λειτουργίες ενδέχεται να απαιτούν μη αυτόματη έγκριση, ισχυρότερη επαλήθευση ή ξεχωριστές συμφωνίες.
8. Οικονομικές Άδειες
Η άδεια ανάγνωσης αναφορών δικαιωμάτων εκμετάλλευσης δεν εξουσιοδοτεί αυτόματα αλλαγές δικαιούχων, αλλαγές τραπεζικού λογαριασμού ή έναρξη πληρωμών.
9. Δικαιώματα δικαιώματα
Η άδεια ανάγνωσης δεδομένων δικαιωμάτων δεν εξουσιοδοτεί αυτόματα μεταφορές δικαιωμάτων, αξιώσεις ή αλλαγές ιδιοκτησίας.
10. Συναίνεση OAuth
Οι εφαρμογές που ενεργούν για έναν χρήστη θα πρέπει να ζητούν ρητά πεδία και να παρουσιάζουν αυτά τα δικαιώματα με σαφήνεια. Οι χρήστες θα πρέπει να μπορούν να ανακαλούν μελλοντική πρόσβαση.
11. Δεν υπάρχει γενικό κλειδί API
Το X2 δεν χρησιμοποιεί ένα καθολικό διαπιστευτήριο που παρέχει αυτόματα πρόσβαση σε κάθε υπηρεσία. Τα διαπιστευτήρια θα πρέπει να συσχετίζονται με έναν κάτοχο, την εφαρμογή, τα πεδία, το περιβάλλον, τα όρια και την κατάσταση.
12. Διαδρομή Ελέγχου
Οι ευαίσθητες ενέργειες API μπορούν να καταγράφονται με παράγοντα, εφαρμογή, εύρος, πόρο, ενέργεια, χρόνο και αποτέλεσμα.
13. Sandbox και Παραγωγή
Το Sandbox και η πρόσβαση στην παραγωγή είναι ξεχωριστά. Η πρόσβαση στην παραγωγή ενδέχεται να απαιτεί πρόσθετη επαλήθευση και έγκριση.
14. Πρόσβαση εσωτερικής υπηρεσίας σε υπηρεσία
Η ίδια αρχή του ελάχιστου προνομίου ισχύει για τις εσωτερικές υπηρεσίες X2. Μια υπηρεσία θα πρέπει να λαμβάνει μόνο τα δικαιώματα API που είναι απαραίτητα για τη λειτουργία της και όχι απεριόριστη πρόσβαση στη βάση δεδομένων.
15. Προσαρμογείς παρόχου
Οι εξωτερικοί DSP, οι χρηματοοικονομικοί πάροχοι, οι οργανώσεις δικαιωμάτων και άλλοι προσαρμογείς λαμβάνουν μόνο την πρόσβαση στα δεδομένα που απαιτείται για τη συγκεκριμένη ενοποίηση.
16. Εξαγωγή δεδομένων
Οι εξουσιοδοτημένοι χρήστες μπορούν να εξάγουν κατάλληλο κατάλογο, μεταδεδομένα, δικαιώματα, αναφορές, εγγραφές ή άλλες υποστηριζόμενες πληροφορίες χωρίς να λαμβάνουν άσχετα δεδομένα πελατών, ιδιόκτητα εσωτερικά σύνολα δεδομένων, πληροφορίες ασφαλείας ή μοντέλα απάτης.
17. Τέλη και Αναστολή
Η πρόσβαση στο API μπορεί να είναι δωρεάν, βάσει υπηρεσιών ή χρήσης. Το X2 μπορεί να αναστείλει ένα καταχρηστικό διαπιστευτήριο ή εφαρμογή χωρίς απαραίτητα να αναστείλει ολόκληρο τον λογαριασμό πελάτη.