API publicada
O que esta empresa permite deixar e quem pode acessar. Nada é acessível externamente até que alguém publique: uma tela, suas colunas e as linhas que podem ser acessadas. O software é então registrado, recebe uma chave, permissões específicas são concedidas e ele é vinculado aos endereços de onde pode ser usado. A mesma publicação fornece uma API REST, um documento OpenAPI gerado por chave e um servidor MCP para um agente de IA.
12 passos · 10 questões · 6 telas nesta prateleira
As telas nesta prateleira
Espaço de trabalho
Estúdio de API
Um único painel para toda a API publicada: o que está exposto, quem detém uma chave, o que cada chave não podia fazer e todas as chamadas realizadas nos últimos dias com o motivo de cada recusa.
Abrir
Registros
Exposições
Uma decisão, tomada uma única vez, de que uma tela pode sair desta empresa — quais colunas, quais linhas e se algo pode ser gravado de volta. Nada é acessível de fora até que seja publicado aqui, e não existe "publicar tudo".
Abrir
Registros
Clientes de API
O software externo que detém a chave de acesso desta empresa. Cada chamada que ele realiza é executada como um usuário nomeado aqui, portanto, nada que ele possa acessar é algo que esse usuário já não pudesse acessar. A chave é exibida apenas uma vez, no momento em que é emitida, e nunca mais.
Abrir
Registros
Concessões de API
Qual software pode alcançar qual nível de exposição e com quais verbos. Dois parceiros podem deter as chaves desta empresa e acessar dados completamente diferentes; a retirada de um deles não altera nada para o outro.
Abrir
Registros
Software permitido
Uma chave pode ser apresentada a partir de: um navegador, um host, um endereço ou uma rede. Uma chave que requer uma lista de permissões e não possui entradas não alcança nada — "nenhum endereço nomeado" é interpretado como "ainda não acessível", nunca como "em qualquer lugar".
Abrir
Registros
Registro de chamadas da API
Cada chamada feita com uma chave de API, permitida ou recusada, com o motivo de cada recusa. Este não é o registro de auditoria — este registra o que a chamada realmente fez, porque uma chamada publicada segue a rota normal e a rota normal realiza a auditoria por si só. Este registro descreve o que foi solicitado, de onde e por qual chave.
Abrir
O progresso é mantido apenas neste navegador — não é enviado para nenhum outro lugar e ninguém mais pode vê-lo.