> ## Documentation Index > Fetch the complete documentation index at: https://docs.base44.com/llms.txt > Use this file to discover all available pages before exploring further. # Connecter un partenaire de sécurité avec la Compliance API > Permettez à un partenaire de sécurité comme Orca Security d'analyser la posture de sécurité de votre espace de travail Base44 avec la Compliance API. Choisissez ce qu'il voit et coupez l'accès à tout moment. La Compliance API permet aux outils de sécurité que votre entreprise utilise déjà de vérifier votre espace de travail Base44, comme ils vérifient vos autres services cloud. Votre partenaire de sécurité obtient une vue en lecture seule de la configuration de votre espace de travail, comme vos applications, vos membres, le SSO et les résultats de sécurité. Votre équipe de sécurité voit ainsi Base44 à côté de tout le reste. Pour connecter un partenaire, vous créez une clé d'API de l'espace de travail, choisissez ce qu'elle peut lire et la lui envoyez. > [!WARNING] > > **Avant de connecter un partenaire :** > > * Vous avez besoin du [forfait Enterprise](https://docs.base44.com/fr/Enterprise/Base44-for-enterprises.md#choisir-business-ou-enterprise) pour utiliser la Compliance API. Elle n'est pas incluse dans le forfait Business. > * Vous devez être propriétaire ou administrateur de l'espace de travail pour créer la clé d'API. *** ## Partenaires de sécurité pris en charge Vous pouvez connecter ces partenaires de sécurité dès aujourd'hui. Le guide de configuration de chaque partenaire explique où saisir votre clé Base44 dans son produit. | Partenaire | Type de sécurité | Guide de configuration | | - | - | - | | Orca Security | Sécurité du cloud. Orca est le partenaire de conception de la Compliance API. | [Connecter Base44 à Orca](https://docs.orcasecurity.io/docs/connecting-base44) | | Token Security | Sécurité des identités | [Connecter Base44 à Token Security](https://docs.token.security/docs/base44) | | Noma Security | Sécurité de l'IA | Bientôt disponible | D'autres partenaires arrivent bientôt : Upwind (sécurité), Pluto (sécurité des espaces de travail IA) et Zenity (sécurité des agents IA). Pour la liste la plus récente des partenaires et de leurs guides de configuration, consultez la [page Compliance API sur base44.com](https://base44.com/compliance-api). *** ## Choisir les autorisations Quand vous créez la clé, vous choisissez les types de données que votre partenaire peut lire. Choisissez uniquement ce dont votre partenaire a besoin. | Autorisation | Ce que votre partenaire peut lire | | - | - | | **Read compliance inventory** | Les paramètres de sécurité de votre espace de travail, ses applications, ses domaines, les détails de ses clés d'API, sa structure de données, ses fonctions backend, les noms de ses secrets, ses intégrations et ses agents. Votre partenaire a toujours besoin de celle-ci. | | **Read compliance member directory** | Les membres de votre espace de travail, avec leur adresse e-mail, leur rôle, leur statut MFA et leur dernière activité. | | **Read compliance security findings** | Les résultats des analyses de sécurité de vos applications, y compris ceux d'autres outils d'analyse que vous avez connectés, comme Wiz. | > [!NOTE] > > **Fonctionnement des autorisations :** > > * Votre partenaire voit toujours tout votre espace de travail, même si vous limitez la clé à certaines applications. Son rapport ne manque ainsi rien. > * Si vous omettez une autorisation, le rapport de votre partenaire indique que ces données ne sont pas partagées, plutôt que vides. *** ## Connecter votre partenaire Créez une clé d'API de l'espace de travail avec les autorisations de conformité, puis envoyez-la à votre partenaire. **Pour connecter un partenaire de sécurité :** 1. Cliquez sur le nom de votre espace de travail en bas à gauche, puis sur **Paramètres**. 2. Cliquez sur **Secrets** dans la barre latérale. 3. Cliquez sur **+ Create API Key**. 4. Saisissez un nom qui indique à qui la clé est destinée, par exemple `Orca Security`. 5. Sous **Autorisations**, ouvrez **Workspace** et sélectionnez **Read compliance inventory**, ainsi que les autres autorisations de conformité que vous voulez partager. ![Capture d'écran de la boîte de dialogue Create API Key avec les 3 autorisations de conformité encadrées](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-permissions.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=7d861b94ed2b5e99ac14008dbac12b40) Choisir les autorisations de conformité pour la clé de votre partenaire 6. Cliquez sur **Créer la clé**. 7. Cliquez sur l'icône de copie à côté de votre clé pour la copier. Elle ne s'affiche qu'une seule fois. Copiez-la donc avant de cliquer sur **Terminé**. ![Capture d'écran de la fenêtre API Key Created avec le bouton de copie encadré à côté de la nouvelle clé](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-key-created.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=37515a7e17de09605b8b0fb35fbd6da9) Copier votre nouvelle clé pour l'envoyer à votre partenaire 8. Envoyez la clé à votre partenaire de sécurité par un canal sécurisé, puis terminez la configuration dans son produit à l'aide de son guide de configuration. *** ## Ce qui reste privé Votre partenaire voit comment votre espace de travail est configuré, jamais votre contenu ni vos identifiants. Quelles que soient les autorisations choisies, la Compliance API ne partage jamais : * Les données de vos applications, comme les enregistrements et les fichiers importés * Vos échanges avec le chat IA et les conversations de vos agents * Les valeurs des secrets, les clés d'API, les jetons et les mots de passe * Le code de vos fonctions backend et les instructions de vos agents * L'identité des utilisateurs de vos applications * Les informations MFA, comme les numéros de téléphone et les codes d'authentification > [!NOTE] > > Votre partenaire peut uniquement lire. La Compliance API ne peut rien modifier ni supprimer dans votre espace de travail. *** ## Voir les analyses de votre partenaire Les lectures de votre partenaire sont enregistrées dans les [journaux d'audit](https://docs.base44.com/developers/references/audit-logs-api/get-started/overview.md) de votre espace de travail sous `workspace.compliance_api.read`. Chaque enregistrement indique la clé d'API utilisée et le partenaire à l'origine de l'appel. Vous voyez ainsi quand les analyses ont lieu et pouvez enquêter si une clé est un jour mal utilisée. Pour que vos journaux d'audit restent lisibles, Base44 enregistre chaque type de lecture une fois par heure, et non à chaque requête. Vous voyez au plus un enregistrement par heure pour chaque clé, partenaire, type de données lues et résultat (réussi ou échoué). Le nombre d'enregistrements ne correspond donc pas au nombre de requêtes. *** ## Gérer la clé de votre partenaire Vous pouvez renommer la clé de votre partenaire, suspendre son accès ou le supprimer définitivement depuis votre page **Secrets**. Dès que vous désactivez ou supprimez la clé, votre partenaire ne peut plus lire votre espace de travail. **Pour gérer la clé de votre partenaire :** 1. Cliquez sur le nom de votre espace de travail en bas à gauche, puis sur **Paramètres**. 2. Cliquez sur **Secrets** dans la barre latérale. 3. Cliquez sur l'icône **Plus d'actions** à côté de la clé de votre partenaire. ![Capture d'écran du menu More actions d'une clé ouvert sur la page Secrets, avec Edit, Disable key et Delete key](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-key-menu.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=aaca62dd43d165ff9052543403732397) Gérer la clé de votre partenaire depuis le menu Plus d'actions 4. Effectuez l'une des actions suivantes : > [accordion] Modifier la clé > > Cliquez sur **Modifier** pour changer le nom, la description ou les autorisations de la clé. Pour changer ce que votre partenaire peut voir, sélectionnez ou désélectionnez les autorisations de conformité, puis enregistrez. Votre partenaire continue d'utiliser la même clé. Vous n'avez donc rien à lui envoyer. > [accordion] Désactiver la clé > > Cliquez sur **Désactiver la clé** pour suspendre l'accès de votre partenaire sans supprimer la clé. Ses analyses s'arrêtent immédiatement. Pour lui rendre l'accès, cliquez sur **Activer la clé** dans le même menu. > [accordion] Supprimer la clé > > Cliquez sur **Supprimer la clé**, puis sur **Delete Key** pour confirmer. L'accès de votre partenaire s'arrête immédiatement, et cette action est irréversible. Pour reconnecter le partenaire, créez une nouvelle clé et envoyez-la-lui. *** ## FAQ Cliquez sur une question ci-dessous pour en savoir plus sur la connexion d'un partenaire de sécurité. > [accordion] Puis-je connecter plusieurs partenaires de sécurité ? > > Oui. Créez une clé distincte pour chaque partenaire et donnez-lui son nom. Vous pouvez ainsi couper l'accès d'un partenaire sans affecter les autres, et vos journaux d'audit indiquent quel partenaire a effectué chaque analyse. > [accordion] À quelle fréquence mon partenaire analyse-t-il mon espace de travail ? > > Votre partenaire décide de la fréquence des analyses, généralement une fois par jour. Chaque analyse lit la configuration actuelle de votre espace de travail, et vous pouvez voir quand les analyses ont lieu dans vos journaux d'audit. > [accordion] Que se passe-t-il si mon espace de travail quitte le forfait Enterprise ? > > Votre partenaire ne peut plus lire votre espace de travail, car la Compliance API n'est disponible qu'avec le forfait Enterprise. Ses analyses reprennent si votre espace de travail revient au forfait Enterprise, tant que la clé n'a pas été supprimée. > [!NOTE] > > Cette page a été traduite par IA. Pour les informations les plus précises et à jour, consultez la [version anglaise](https://docs.base44.com/index.md). This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.