Configurer un accès API pour d'autres systèmes

Si un autre système (par exemple votre ERP) doit créer ou consulter des demandes dans actaSIGN, il a besoin d’identifiants. Vous les créez ici sous forme d’application et les transmettez à votre intégrateur.

Réservé aux administrateurs

Vous avez besoin des droits d’administrateur pour le compte d’entreprise ou le mandant.

Où le trouver

my.actapass.com → Comptes d’entreprise → ⋮ → Mandants → ⋮ du mandant → Applications

Créer une application

1. Cliquez sur Ajouter et saisissez un Nom, et si vous le souhaitez une Description.
2. Client ID : actaPASS le génère lui-même. Copiez-le avec l’icône à côté.
3. Client Secret : également généré. Copiez-le maintenant : il n’est affiché qu’une seule fois.
4. URLs de redirection autorisées : adresses vers lesquelles actaPASS peut rediriger après la connexion. Ajoutez chaque URL à la liste avec la touche Entrée ou avec +.
5. Durée de validité (format ISO 8601) : durée de validité d’un jeton d’accès, p. ex. PT1H pour une heure (par défaut).
6. Portées valides (Scope) : prérempli avec openid profile email mobile.
7. Cliquez sur Enregistrer.

Bon à savoir

Le secret n'est visible qu'une fois

Après l’enregistrement, actaPASS n’affiche plus jamais le Client Secret. S’il est perdu, ouvrez ⋮ → Détails et cliquez sur Régénérer le secret. L’ancien secret n’est alors plus valable ; adaptez l’autre système.

• Ne transmettez le Client ID et le secret que par un canal sûr, jamais par un e-mail ordinaire.
• ⋮ → Supprimer retire l’application immédiatement ; l’autre système n’a alors plus d’accès.
• Dans actaPASS, la liste s’appelle « Applications ».

Voir aussi

• Webhooks dans actaSIGN