Skip to main content
Polastack へのアクセスは、「人間」と「プログラム」の 2 系統に分かれます。

​
2 つのアクセス経路

​
プログラムからの API 呼び出しの流れ

  1. 管理ダッシュボードで M2M アプリを作成し、client_id と client_secret を取得します （client_secret は発行時に一度しか表示されません。環境変数などで安全に保管してください）
  2. クレデンシャルを使ってトークンエンドポイントからアクセストークンを取得します （レスポンスには access_token・expires_in・scope が含まれます）
  3. 取得したトークンを Authorization: Bearer <YOUR_ACCESS_TOKEN> ヘッダに付けて REST API を呼び出します
  4. トークンには有効期限があるため、期限切れの際は再取得します
具体的なコマンド例は Quickstart（準備中）で提供予定です。

​
権限の考え方

  • テナント分離: すべてのデータ・認証・API はテナント単位で分離されます
  • ロールとセキュリティグループ: 誰が何をできるかは、ロールとセキュリティグループの割り当てで制御します
  • フィールド単位の制御: テーブルのカラムごとに公開範囲を制御できます（見せないカラムは API のスキーマにも現れません）
セキュリティへの取り組み全般は Security & Compliance を参照してください。