Destek erişimi ver

POST /v1/support-access-grants · izin support-access-grants:write

KeenAuth destek personeline bu ortam için süreli erişim verir; örneğin bir destek talebi üzerinde çalışırken. Erişim yalnız okuma (read) ya da yapılandırma değiştirmeyi de içeren (read_write_config) olur; destek personeli son kullanıcı verisi yazmaz. İznin her kullanımı ve personelin her eylemi yönetim audit kaydına yazılır ve support_access_grant.created olayı yayımlanır. İzin yalnız panodan, son 5 dakika içinde yeniden kimlik doğrulamış bir owner ya da admin tarafından verilir; API anahtarları ve makine istemcileri 403 insufficient_permissions alır.

İstek

Alan Tür Zorunlu Açıklama
Idempotency-Key başlık hayır İsteğe bağlı. 16-64 karakter [A-Za-z0-9_-]; aynı anahtar aynı gövdeyle yinelenirse aynı izin döner.
scope string evet read (yalnız okuma) ya da read_write_config (yapılandırmayı da değiştirebilir).
duration_hours integer evet Saat cinsinden süre, 1-72.
ticket_ref string evet Destek talebi başvurusu: 1-200 yazdırılabilir ASCII karakter, başta ve sonda boşluk yok.
allowed_regions_of_staff array | null hayır Yalnız Enterprise. İzni yalnız bu bölgelerde (eu, us) konumlu personel kullanabilir; verilmezse ya da null ise kısıt yoktur.

İstek gövdesi:

{
  "scope": "read",
  "duration_hours": 24,
  "ticket_ref": "SUP-48213",
  "allowed_regions_of_staff": ["eu"]
}

Yanıt

Yeni izinle birlikte 201 Created.

{
  "id": "sag_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "scope": "read",
  "status": "active",
  "ticket_ref": "SUP-48213",
  "allowed_regions_of_staff": ["eu"],
  "granted_by": "du_01j9xk2p5n7q9s1t3v5w7y9z1b",
  "created_at": "2026-10-12T09:30:00.123456Z",
  "expires_at": "2026-10-13T09:30:00.123456Z",
  "revoked_at": null
}

Hatalar

HTTP code Ne zaman
400 malformed_request Gövde geçerli JSON değil ya da Idempotency-Key biçimsiz.
403 insufficient_permissions İstek panodan bir owner ya da admin tarafından yapılmadı ya da kimlik bilgisinde gerekli izin yok.
403 plan_feature_unavailable allowed_regions_of_staff Enterprise planı gerektirir.
422 validation_failed Bir alan geçersiz (scope, 1-72 dışında duration_hours, ticket_ref, allowed_regions_of_staff).
422 idempotency_key_reuse Idempotency-Key başka bir gövdeyle zaten kullanıldı.
401 unauthenticated Kimlik bilgisi yok, geçersiz ya da iptal edilmiş.
429 rate_limited Hız sınırı aşıldı; Retry-After süresinden sonra yeniden deneyin.
503 service_unavailable Bir bağımlılık geçici olarak kullanılamıyor; Retry-After süresinden sonra yeniden deneyin.

Örnek

Oluşturma ve iptal pano eylemleridir. Panonun gönderdiği istek:

POST /v1/support-access-grants
Content-Type: application/json
Idempotency-Key: 2f1c9a7e-5b3d-4e8f-9a6c-1d2e3f4a5b6c

{
  "scope": "read",
  "duration_hours": 24,
  "ticket_ref": "SUP-48213",
  "allowed_regions_of_staff": ["eu"]
}