Migrar de las claves API a los tokens de acceso personal (PAT)

Las claves API y los tokens de acceso personal (PAT) se utilizan tanto para la autenticación como para la autorización. Esta es tu guía sobre cómo migrar de las claves API a PAT.

Comprensión de las claves API y PAT

Las claves de la API se utilizan principalmente para autenticar solicitudes a la API de UiPath Orchestrator. Se generan a nivel de tenant y ofrecen acceso a recursos específicos de Orchestrator.

Por otro lado, los PAT están diseñados para autenticar usuarios y aplicaciones que acceden a los servicios de UiPath como los recursos de Orchestrator, Studio, Document Understanding y Platform. Cada PAT está vinculada a una única cuenta de usuario y los niveles de acceso pueden ajustarse en función de las necesidades del usuario.

Consideraciones sobre la migración: para migrar de las claves API a PAT, las PAT deben definirse utilizando ámbitos de aplicación que abarquen todos los ámbitos de Orchestrator (OR.*).

Ámbito y seguridad

Las claves API permiten el acceso a los recursos dentro de un tenant de Orchestrator específico y pueden restringirse a través de permisos vinculados a la clave API. Por el contrario, las PAT, otorgan a los usuarios acceso a los recursos de su organización de UiPath y pueden asignarse ámbitos de acceso específicos dentro de los productos de UiPath.

En términos de seguridad, los PAT son más seguros porque se vinculan a usuarios individuales y pueden revocarse o reemplazarse en cualquier momento.

Consideraciones de migración: recuerda que, a diferencia de las claves API, los PAT tienen fechas de vencimiento. Por lo tanto, estos tokens deben regenerarse antes de la expiración para garantizar el acceso ininterrumpido a los servicios de UiPath.

Mecanismo de trabajo

Las claves API se utilizan principalmente para el acceso programático a los puntos finales de la API de Orchestrator.

Las PAT tienen aplicaciones más variadas, como el acceso programático a varios servicios, pero también las interacciones directas del usuario con el sistema.

Consideraciones sobre la migración: si bien las claves API requieren obtenerse de un conjunto de tokens de un punto final de autenticación, los valores PAT deben utilizarse directamente en las llamadas API como valores de token al portador en el encabezado de autorización (Authorization: Bearer <PAT value>)