Tenant raporlama API’si

Rapor endpointleri server-to-server API key yerine tenant admin JWT kullanır ve yalnız kimliği doğrulanmış kurumun denetim kayıtlarını döndürür.

Search logs

Liste endpointi tarih, başarı, match, aktör ve kaynak filtrelerini destekler. Büyük responseSnapshot liste satırlarında bulunmaz; yalnız detay endpointinde döner.

API key logs

API key erişim kayıtları başarılı/başarısız istekleri, güvenli key özetini, path, method ve süreyi raporlar. Plain key ve key hash public response modeline dahil değildir.

Tenant izolasyonu

Her sorgu institutionId kapsamında uygulanır. Bir tenant başka tenant kayıtlarını listeleyemez veya detayına erişemez.

Saklama ve veri minimizasyonu

Rapor verisini kendi sisteminize aktarırken erişim yetkisi ve saklama süresini kurum politikanızla sınırlandırın. Response snapshot’ları kişisel veri içerebilir.