La Piattaforma distingue due tipi di chiave secondo il loro **proprietario**. Entrambi condividono formato, creazione con codice di conferma e modalità d'uso — ciò che cambia è chi può creare ciascuna e con quali permessi agisce. | | Chiave personale | Chiave dell'azienda | | --- | --- | --- | | **Chi la crea** | Qualsiasi ruolo, per sé stesso | Solo il ruolo Admin | | **Proprietario reale** | Il tuo stesso account utente | Un account di servizio del tenant (non è una persona; non ha password e non può accedere con essa) | | **Permessi con cui agisce** | Quelli del **tuo ruolo**, così com'era al momento della creazione della chiave | Quelli di un **amministratore**, sempre — indipendentemente da chi l'ha creata | | **Dove si gestisce** | Profilo → Le mie chiavi API | Impostazioni → Chiavi API | | **Chi può revocarla** | Tu, oppure qualsiasi admin del tenant | Qualsiasi admin del tenant | > **Nota — I permessi restano sigillati al momento della creazione della chiave** > > Una chiave personale eredita l'insieme di permessi del tuo ruolo **nel momento esatto in cui la crei** — > non si aggiorna da sola dopo. Se il tuo ruolo cambia più avanti (per esempio, passi da editor ad admin), > le chiavi che avevi già create conservano i vecchi permessi: dovresti revocarla e crearne una nuova > perché rifletta il ruolo attuale. > **Avviso — Una chiave d'azienda agisce come amministratore, sempre** > > Non importa quale ruolo abbia la persona che l'ha creata (solo un admin può crearle, ma è un requisito > per CREARLA, non qualcosa che limita ciò che la chiave può fare): una chiave d'azienda agisce sempre con > l'insieme completo di permessi di un amministratore. Qualsiasi integrazione che la usi può fare le stesse > cose di un amministratore dell'account — trattala con la stessa cura della password di un admin.