Bonjour,
J’ai ouvert les accès API à un client pour créer/modifier des salariés et envoyer des variables.
Comment dois-je paramétrer son pour qu’il ne puisse pas lire les données via les API ?
Le client veut que ces développeurs ne puissent pas faire des requêtes pour récupérer des informations confidentielles (par exemple les salaires).
Merci pour votre aide.