有没有办法限制 Okta 令牌权限？

Question

按照以下简短步骤生成 Okta 令牌：

1. 登录您的开发者控制台
2. 导航到 API > 令牌并单击创建令牌
3. 为您的令牌命名

效果很好，但是我想将此类令牌的权限限制为仅影响某些应用程序或仅执行某些操作 - 这可能吗？

Answer 1

API 令牌与创建它们的管理员共享相同的权限。

例如，如果您想创建一个具有只读访问权限的 API Token，您可以按照以下步骤操作：

1. 将只读管理员角色分配给用户（最好是服务帐户）
2. 以该用户身份登录
3. 照常创建 API 令牌

该 API 令牌现在只能用于只读操作。尝试使用该 API 令牌进行写入操作将失败。

HTH！ （全面披露：我为 Okta 工作）