API-käyttöoikeus, laajuudet ja kehittäjän käyttöoikeudet
Kuinka X2 myöntää modulaarisen API-käyttöoikeuden palvelun, tarkoituksen ja lupien mukaan.
1. Periaate
X2 tarjoaa pääsyn teknologiaan tarkoituksen, palvelun ja luvan perusteella eikä rajoittamattoman pääsyn kautta X2-alustaan.
2. Palvelupohjainen pääsy
Tuetut API-verkkotunnukset voivat sisältää luettelon, oikeudet ja julkaisut, jakelun, analyysit, yleisön, sosiaalisen ja UGC:n kaupallistamisen, rojaltit ja raportoinnin, tekoälyn vahvistuksen, ammattitason vahvistuksen ja muut valtuutetut palvelut. Pääsy yhteen verkkotunnukseen ei tarkoita toista.
3. Soveltamisalaan perustuva valtuutus
Valtuustiedot voidaan rajoittaa lukemiseen, kirjoittamiseen tai arkaluontoisiin toimiin, kuten catalog.read, catalog.write, Rights.read, Rights.claims.submit, Distribution.submit, analytics.read, royalties.read tai ai.verify. Lopulliset tekniset laajuuden nimet määritellään API-spesifikaatiossa.
4. Käyttäjän, työtilan ja organisaation valtuutus
Sovellukset voivat käyttää vain resursseja, jotka kuuluvat valtuutetulle käyttäjälle, organisaatiolle tai muulle taholle, jolle on myönnetty nimenomainen lupa. Rajoittamaton asiakkaiden välinen pääsy ei ole osa tavallista API-valtuutusta.
5. Hakemuksen rekisteröinti
X2 voi vaatia kehittäjän tai yrityksen identiteetin, sovelluksen nimen, käyttötarkoituksen, uudelleenohjauksen URL-osoitteet, pyydetyt laajuudet, odotetun liikenteen, suojaustiedot, tietojen säilytyskäytännöt ja yhteystiedot ennen käyttöoikeuden myöntämistä.
6. Hyväksyntätasot
X2 voi erottaa standardin, varmennetun kehittäjän, rajoitetun ja yrityksen tai kumppanin pääsyn riskin, toiminnan ja sopimusvaatimusten perusteella.
7. Arkaluonteiset alueet
Oikeuksien siirrot, omistusmuutokset, edunsaajan muutokset, maksuohjeet, KYC- tai henkilöllisyystiedot, täytäntöönpanotoimenpiteet, joukkovaatimuksen tekeminen ja muut arkaluontoiset toiminnot voivat edellyttää manuaalista hyväksyntää, vahvempaa vahvistusta tai erillisiä sopimuksia.
8. Taloudelliset luvat
Lupa lukea rojaltiraportteja ei automaattisesti valtuuta saajan muutoksia, pankkitilin muutoksia tai maksujen aloittamista.
9. Oikeudet Käyttöoikeudet
Oikeustietojen lukemisoikeus ei automaattisesti valtuuta oikeuksien siirtoja, vaatimuksia tai omistussuhteen muutoksia.
10. OAuth-suostumus
Käyttäjien puolesta toimivien sovellusten tulee pyytää nimenomaisia laajuuksia ja esitettävä ne selkeästi. Käyttäjien pitäisi voida peruuttaa käyttöoikeus tulevaisuudessa.
11. Ei universaalia API-avainta
X2 ei käytä yleistä tunnistetietoa, joka myöntää automaattisesti pääsyn jokaiseen palveluun. Tunnistetiedot tulee liittää omistajaan, sovellukseen, soveltamisalaan, ympäristöön, rajoituksiin ja tilaan.
12. Kirjausketju
Arkaluonteiset API-toiminnot voidaan kirjata lokiin toimijan, sovelluksen, laajuuden, resurssin, toiminnon, ajan ja tuloksen kanssa.
13. Hiekkalaatikko ja tuotanto
Hiekkalaatikko ja tuotantoyhteys ovat erillisiä. Tuotantokäyttö saattaa vaatia lisävahvistuksia ja hyväksyntää.
14. Sisäinen palvelujen välinen pääsy
Sama vähiten etuoikeusperiaate pätee sisäisiin X2-palveluihin. Yhden palvelun tulisi saada vain sen toimintoon tarvittavat API-oikeudet rajoittamattoman tietokantakäytön sijaan.
15. Palveluntarjoajan sovittimet
Ulkoiset DSP:t, rahoituspalveluntarjoajat, oikeusorganisaatiot ja muut sovittimet saavat vain tietyn integroinnin edellyttämät tiedot.
16. Tietojen vienti
Valtuutetut käyttäjät voivat viedä kelvollisia luetteloita, metatietoja, oikeuksia, raportteja, rekisteröintejä tai muita tuettuja tietoja vastaanottamatta asiaankuulumattomia asiakastietoja, omistusoikeudellisia sisäisiä tietojoukkoja, suojaustietoja tai petosmalleja.
17. Maksut ja keskeyttäminen
API-käyttö voi olla ilmaista, palvelu- tai käyttöpohjaista. X2 voi jäädyttää väärinkäyttöön perustuvan valtuutuksen tai sovelluksen ilman, että koko asiakastiliä välttämättä jäädytetään.