Passer au contenu principal

Voir ce qu'ont fait vos clés API et vos intégrations (journal d'audit de l'API)

Consultez chaque appel qu'une clé API ou une intégration OAuth a fait à Spendesk : quand, quelle opération, avec quelle clé, pour quelle entité, et s'il a réussi.

Quand un outil est connecté à Spendesk par l'API (votre ERP, un entrepôt de données, un script de votre équipe), vous pouvez avoir besoin de savoir ce qu'il a vraiment fait : pour répondre à un audit de sécurité, ou pour comprendre pourquoi une synchronisation a échoué. Le journal d'audit de l'API liste les appels faits avec vos clés API et vos intégrations OAuth.

Cet article s'adresse aux Propriétaires du compte et aux Administrateurs.


Ouvrir le journal d'audit de l'API

  1. Allez dans Paramètres → Intégrations.

  2. Ouvrez l'onglet Journal d'audit de l'API.

  3. Pour ne voir que les problèmes, choisissez Échoué dans le filtre en haut à droite. Réussi affiche les autres ; Toutes les demandes affiche tout.

Les appels les plus récents sont en haut ; le bouton en bas de la liste charge les plus anciens. Un appel apparaît en moins d'une minute.


Ce que dit chaque colonne

Colonne

Ce qu'elle indique

Date

Quand l'appel a été fait

Type d'authentification

Clé API, ou OAuth2 pour une intégration connectée en OAuth

ID client/clé

L'identifiant de la clé API ou du client OAuth qui a fait l'appel. Vos clés sont listées dans l'onglet Gestion des accès API

Opération

Ce qui a été demandé, par exemple v1-get-suppliers (lister les fournisseurs)

Code d'état

La réponse : 200, l'appel a fonctionné ; 4xx, la demande a été refusée (par exemple 403, permission manquante, ou 429, trop d'appels à la fois) ; 5xx, une erreur côté Spendesk

Entité

L'entité concernée par l'appel

Utilisateur

L'utilisateur Spendesk pour lequel la clé ou l'intégration agit

Durée

Le temps de réponse de Spendesk

Identifiant de l'appel (bouton Copier)

À donner au support Spendesk quand vous signalez un problème sur un appel


Ce que le journal ne montre pas

  • Les appels des assistants IA (MCP). Ce qu'ont fait Claude, ChatGPT, Copilot ou un autre assistant figure dans le journal des actions de chaque connexion, dans Paramètres → Intégrations → Spendesk MCP.

  • L'élément lu ou modifié. Le journal indique l'opération (par exemple « modifier un fournisseur »), pas l'identifiant du fournisseur ni les filtres envoyés.

  • L'adresse IP d'où vient l'appel.

  • Les appels vers une adresse qui n'existe pas dans l'API.

Remarque : il n'y a pas encore d'export ni de filtre par clé ou par date.


Articles liés

Avez-vous trouvé la réponse à votre question ?