Servis Hesabı

Servis hesabı (service account), bir uygulamanın, betiğin ya da sunucunun bir API'ye kimlik doğrulaması yapmak için kullandığı, insana ait olmayan bir kimliktir — bir bireye bağlı kişisel kullanıcı hesabının aksine. Arka ucunuzun üçüncü taraf bir servisi kendi başına, gözetimsiz çağırması gerektiğinde bunu kendi kimlik bilgileri (genellikle bir anahtar çifti ya da istemci sırrı) ve kendi izin kümesiyle bir servis hesabı olarak yapar. Bu ayrım gerçek operasyonel nedenlerle önemlidir. Bir servis hesabı, bir çalışan ayrıldığında şirketten gitmez; dolayısıyla gece senkronizasyonunuz biri işten çıktı diye bozulmaz. Yalnızca entegrasyonun ihtiyaç duyduğu kaynaklara sıkı biçimde kapsamlanabilir, anahtarları insanları etkilemeden düzenli olarak döndürülebilir ve etkinliği denetim kayıtlarında ayrı görünür; böylece makine eylemlerini insan eylemlerinden ayırmak kolaylaşır. Sunucudan sunucuya entegrasyonlar kuran — veri hatları, zamanlanmış işler, geri çağıran webhook'lar — SaaS geliştiricileri için bir kurucunun kişisel jetonu yerine ayrı bir servis hesabı kullanmak, kırılgan bir çözümle üretim düzeyinde bir altyapı arasındaki farktır.