Bonjour,

J’ai ouvert les accès API à un client pour créer/modifier des salariés et envoyer des variables.

Comment dois-je paramétrer son pour qu’il ne puisse pas lire les données via les API ?

Le client veut que ces développeurs ne puissent pas faire des requêtes pour récupérer des informations confidentielles (par exemple les salaires).

Merci pour votre aide.