APIキー管理

AI基盤への認証に使うAPIキーの管理です。

前提

API管理権限があること。

手順

1. 管理画面の「APIキー」を開きます
2. 「キーを作成」を選び、名前、権限スコープ、有効期限を設定します
3. 表示されたシークレットをコピーします
4. シークレットマネージャや環境変数へ保存します
5. 漏洩時や担当変更時は、旧キーを失効し新しいキーへローテーションします

制約

• キーはパスワードと同等に扱ってください
• 最小権限のスコープを推奨します
• 失効したキーでのリクエストは401/403になります