APIトークンの権限や有効期限は？

APIトークンでできることの範囲は、生成するときに設定する権限で決まります。グローバル管理者・請求アクセス・ワークスペースへのアクセスを必要な分だけオンにして、使える範囲を絞ってください。有効期限やリクエスト数の上限など、マニュアルに記載のない条件は、ご利用前にお問い合わせください。

設定できる権限

項目	オンにしたときの範囲
グローバル管理者	請求を除くすべての項目に無制限にアクセスできます。
請求アクセス	請求書、サブスクリプションの変更、支払い方法の変更にアクセスできます。
ワークスペースへのアクセス	ワークスペースでトークンを使う場合に、カスタムロールを使ってアクセスを許可します。

設定画面はAPIトークンの設定、カスタムロールはカスタムロールの設定で確認できます。

安全に使うための考え方

• 必要な権限だけを与えます。コンテンツの登録だけが目的なら、請求アクセスは不要です。
• グローバル管理者は影響が大きいため、本当に必要な場合だけオンにします。
• 用途ごとにトークンを分けて発行すると、どのプログラムが何に使っているかを把握しやすくなります。
• 担当者の交代やシステムの入れ替えのときは、使っているトークンを見直します。

マニュアルに記載のない条件

有効期限の設定や、利用回数・リクエスト数の上限については、APIトークンの設定マニュアルに記載がありません。プログラムを作る前に、利用方法をお伝えのうえヤマト広告（06-6195-8470、平日9:00〜18:00）またはお問い合わせフォームからご確認ください。