Berechtigungen pro Endpunkt

Administratorkonsole

Hinweis: Das Open API-Berechtigungssystem funktioniert nach den gleichen Prinzipien wie das in der Automation Hub-Oberfläche. Wenn ein API-Token mit einem ihm zugeordneten Benutzer generiert wird, spiegeln sich die Berechtigungen dieses Benutzers in den API-Aufrufen wider, die er über die Open API ausführen kann.

Aktion	Berechtigungen	Tokentyp
GET – /hierarchy	Offener Endpunkt, auf den alle Benutzer zugreifen können, unabhängig von ihren Berechtigungen in der Benutzeroberfläche.	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene
GET – /appinventory	Offener Endpunkt, auf den alle Benutzer zugreifen können, unabhängig von ihren Berechtigungen in der Benutzeroberfläche.	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene
GET – /users	Alle Benutzer mit der Berechtigung „Benutzer verwalten“	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene
POST – /adduser	Alle Benutzer mit der Berechtigung „Benutzer verwalten“	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene
POST – /edituser	Alle Benutzer mit der Berechtigung „Benutzerrollen verwalten“	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene
GET – /roles	Alle Benutzer mit der Rolle „Benutzer verwalten“	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene

Automatisierungsideen

Aktion	Berechtigungen	Tokentyp
GET – /automations	Diese Aktion ist je nach den Berechtigungen des Benutzers auf bestimmte Kategorien eingeschränkt. Beispiel: Wenn ein Benutzer über die Berechtigung „Standardbenutzer“ verfügt, die für „Rechtsabteilung“ gilt, zeigt der GET-Aufruf für Automatisierungen alle Automatisierungen in der „Rechtsabteilung“ an.	Persönliches Token, Benutzer zugewiesenes Token
POST – /automationidea	Alle Benutzer, die gemäß der Berechtigung in der Benutzeroberfläche mitarbeitergesteuerte Ideen einreichen dürfen.	Persönliches Token, Benutzer zugewiesenes Token, Aufruf funktioniert nur bei Definition eines Einreichers im Textkörper
POST – /coe-automationidea	Alle Benutzer, die gemäß der Berechtigung in der Benutzeroberfläche CoE-gesteuerte Ideen einreichen dürfen.	Persönliches Token, Benutzer zugewiesenes Token, Aufruf funktioniert nur bei Definition eines Einreichers im Textkörper
POST – /automations/status	Alle Benutzer, die Details von Ideen gemäß der Berechtigung in der Benutzeroberfläche bearbeiten dürfen.	Persönliches Token, Benutzer zugewiesenes Token
GET - /cba	Alle Benutzer, die gemäß der Berechtigung in der Benutzeroberfläche Details der Kosten-Nutzen-Analyse anzeigen dürfen.	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene
GET - /collaborators	Alle Benutzer, die gemäß der Berechtigung in der Benutzeroberfläche Mitarbeitende der Idee anzeigen dürfen.	Persönliches Token, Benutzer zugewiesenes Token, Token auf Mandantenebene

Automatisierungspipeline

Aktion	Berechtigungen	Tokentyp
GET – /automationpipeline	Alle Benutzer, die die Automatisierungspipeline gemäß der Berechtigung in der Benutzeroberfläche anzeigen dürfen.	Persönliches Token, Benutzer zugewiesenes Token