Cách tạo Khóa API

Last updated: September 23, 2026

Tổng quan

Khóa API cho phép các hệ thống bên ngoài tích hợp với L2L cho những mục đích cụ thể (ví dụ: mở lệnh điều phối, gửi số liệu sản xuất thực tế). Vì khóa API cấp quyền truy cập theo chương trình vào dữ liệu của cơ sở bạn, việc tạo khóa được giới hạn cho người dùng được ủy quyền và cần được xác định phạm vi cũng như theo dõi cẩn thận.

Điều kiện tiên quyết 6 Chuẩn bị

  • Quyền bắt buộc: Quản trị viên hoặc người dùng có API Manager .

  • Phụ thuộc: Bạn phải xác nhận cấp độ quyền của mình trước khi tiếp tục — kiểm tra Setup Menu e Administrator Security Settings để xem những người dùng nào được đánh dấu là Administrator hoặc API Manager (được đặt thành True). Nếu bạn không có quyền truy cập này, hãy liên hệ với một trong những người dùng có quyền.

  • Lưu ý: Bộ phận Hỗ trợ L2L không thể tạo hoặc cấp khóa API cho khách hàng. Vì lý do bảo mật, khóa API phải được tạo bởi người dùng được ủy quyền tại chính cơ sở của bạn, với các quyền Quản trị viên cần thiết.

mceclip0.png

Cấu hình từng bước

  1. Xác định mục đích của khóa API: Quyết định khóa sẽ được sử dụng cho mục đích gì (ví dụ: mở lệnh điều phối, gửi số liệu sản xuất thực tế).

  2. Tạo tài khoản người dùng chuyên dụng: Theo thông lệ tốt nhất, hãy tạo một tài khoản người dùng mới với tên người dùng duy nhất cho trường hợp sử dụng — ví dụ: Dispatch_API hoặc Production_API.

  3. Gán trạng thái Quản trị viên: Đặt tên người dùng và mật khẩu duy nhất cho người dùng mới, sau đó đánh dấu người dùng đó là Quản trị viên.

  4. Tạo khóa: Nhấp vào nút Generate New API Key để tự động tạo khóa API.

  5. Xác định các thuộc tính:

    • Gán chủ sở hữu: Chỉ định một người chịu trách nhiệm nắm rõ khóa được sử dụng cho mục đích gì, trong trường hợp có sự cố hoặc thay đổi về tích hợp.

    • Giới hạn các endpoint: Tùy chọn chỉ định các endpoint API cụ thể mà khóa được phép sử dụng, thu hẹp phạm vi của khóa (ví dụ: chỉ giới hạn ở Production hoặc Spares thay vì tất cả API).

  6. Lưu 6 hoàn tất: Xác nhận khóa đã được tạo và giới hạn phạm vi phù hợp.

Thông lệ tốt nhất:

  • một khóa API duy nhất cho mỗi tổ hợp máy chủ + ứng dụng

  • Bao gồm "API" trong tên người dùng để dễ tìm kiếm