Clés API, permissions et équipe
Mis à jour le
Créer une clé API
Dans Clés API > Créer une clé, donnez un nom (par exemple « Serveur de production ») et choisissez les droits :
- Accès complet : gérer les boîtes et les webhooks, envoyer et lire.
- Envoi uniquement : uniquement envoyer des emails et des réponses.
- Lecture seule : uniquement lire les messages, les événements et la consommation.
Donnez à chaque application la clé la plus restreinte possible : par exemple Envoi uniquement pour un service qui ne fait qu’envoyer des emails. La clé s’utilise dans l’en-tête Authorization: Bearer smz_live_… et ne doit jamais être exposée dans un navigateur ou une application mobile.
Révoquer une clé
Le bouton Révoquer désactive la clé immédiatement. La date de dernière utilisation affichée à côté de chaque clé aide à repérer celles qui ne servent plus.
Inviter votre équipe
Dans Paramètres et équipe, invitez des collègues par email. Trois rôles existent :
- Membre : gère les boîtes, les webhooks, les templates et les messages.
- Admin : comme Membre, et gère en plus les clés API et les membres.
- Propriétaire : comme Admin, plus la facturation et la suppression de l’organisation.