debutant
Un token par application
Nommé d'après celle à qui vous le remettez. Le jour où elle sort de votre outillage, vous savez lequel révoquer sans couper les autres.
Récupérer sa clé API
Un token, et vous choisissez exactement ce que l'application peut faire.
Présentation
Assistant Démarrage vous explique ce tutoriel
Assistant Démarrage
Ce que vous allez apprendre
On part de l'onglet Tokens api de votre page Profil, et on ressort avec une clé d'accès taillée sur mesure.
Deux réglages font tout le travail. La date d'expiration : passée cette date, la clé cesse de fonctionner d'elle-même, sans que vous ayez à y penser. Et le tableau des permissions, qui croise vos ressources et quatre droits — lire, créer, modifier, supprimer. Un token en lecture seule ne peut rien casser.
1. Ouvrir l'onglet Tokens api — Les clés d'accès de vos applications externes. 2. Créer un nouveau token — Nommez-le d'après l'application à qui vous le donnez. 3. Fixer une date d'expiration — Passée cette date, la clé cesse de fonctionner. 4. Cocher les permissions — Ressource par ressource, droit par droit. 5. Générer le token — La ligne apparaît : nom, portée, dernière utilisation, expiration, statut. 6. Relire ses permissions — Un clic sur les pastilles rouvre la liste complète de ses droits. 7. Révoquer un token — La corbeille le supprime, après confirmation.
Le nom compte plus qu'il n'y paraît : c'est lui qui vous dira quel token couper le jour où l'application concernée quitte votre outillage.
À quoi ça sert ?
Un token est la clé que vous remettez à une application extérieure pour qu'elle atteigne votre CRM. Vous décidez de deux choses : jusqu'à quelle date elle y a droit, et ce qu'elle peut faire, ressource par ressource. Sans lui, c'est tout ou rien.
Les étapes clés
- 1
Ouvrir l'onglet Tokens api
- 2
Créer un nouveau token
- 3
Fixer une date d'expiration
- 4
Cocher les permissions
- 5
Générer le token
- 6
Relire ses permissions
- 7
Révoquer un token
Astuces
debutant
Commencer en lecture seule
Un token qui ne coche que « lire » ne peut rien modifier ni supprimer. Ajoutez les autres droits seulement quand l'application en a réellement besoin.
pro
L'expiration travaille pour vous
Une date d'expiration coupe l'accès toute seule. C'est le filet de sécurité des tokens qu'on oublie.
pro
La colonne dernière utilisation
La liste indique quand chaque token a servi pour la dernière fois. Un token jamais utilisé depuis des mois est un token à révoquer.
Cas d'usage
- Contexte
- Un outil de reporting doit lire vos factures, sans rien pouvoir modifier.
- Ce que vous faites
- Vous créez un token à son nom, avec une date d'expiration, et vous ne cochez que le droit de lecture sur les ressources concernées.
- Résultat attendu
- L'outil lit ce qu'il lui faut, et ne peut rien casser.
- Contexte
- Un prestataire termine sa mission et son intégration doit perdre l'accès.
- Ce que vous faites
- Vous repérez le token à son nom dans la liste et vous cliquez sur la corbeille, puis vous confirmez.
- Résultat attendu
- Cette intégration perd l'accès immédiatement, les autres continuent de fonctionner.
Prompts IA
Voir ce que le token pourra lire
Aucun outil ne crée ni ne révoque un token : cela se fait uniquement dans l'onglet Tokens api. Ce prompt montre le genre de données qu'un token en lecture seule pourra atteindre. Copiez-le dans Claude et remplacez [nombre] par le nombre de contacts voulu.
Liste-moi mes [nombre] derniers contacts avec leur entreprise.
Transcription
Le texte complet de la vidéo s'affiche dans une fenêtre, pour garder cette page légère.
Le problème
Ce qu'on va faire
Ouvrir l'onglet Tokens api
Créer un nouveau token
Fixer une date d'expiration
Cocher les permissions
Générer le token
Relire ses permissions
Révoquer un token
Faites-le avec Claude
À retenir
Aller plus loin
Créer son compte RapidoCRM
1 min 02
Réinitialiser un mot de passe oublié
1 min 30
Créer son entreprise
1 min 28
Formation liée
Marketing digital pour TPE
Débutant · 180 min