セキュリティに関する考慮事項

APIキー

Coupa REST APIリクエストはすべて、Coupaで生成された一意のAPIキーによって認証されます。すべてのAPIリクエストは、APIキーを含む「X-COUPA-API-KEY」ヘッダーを渡す必要があります。キーは、管理ユーザーが[管理]タブの[APIキー]セクションから作成できます。キーは40文字の16進コードです。APIを介したリソースの変更は、使用されたキーに起因します。

APIキーは機密情報として扱い、安全に共有する必要があります。キーは、許可された人（呼び出しを行う人または呼び出し元プログラムのシステム所有者）にのみ提供する必要があります。

顧客のセキュリティポリシーに従って、キーはCoupa管理者によって再生成される場合があります。 

R15リリースの一部として、以下の機能が利用できます：

• APIキーに有効期限を設定できるようになりました。有効期限を使用したAPIキーの設定はオプションです。管理者が有効期限を指定しない場合、キーは無期限になります。有効期限が指定されている場合、APIキーは1日の終わり（UTCの午前0時）に期限切れになります。
• APIキーは、APIアクセスと管理に権限を与えるように設定できます。これにより、管理者は単一のAPIキーからすべてのCoupa APIへのアクセスと使用を制限することができます。

発信

/Outgoing/ExpenseReports
/Outgoing/Invoices
/Outgoing/PurchaseOrders
/Outgoing/Receipts
/Outgoing/Suppliers

着信

/Incoming/Accounts
/Incoming/AccountValidationRules
/Incoming/Addresses
/Incoming/ApprovalChains
/Incoming/BudgetLines
/Incoming/BusinessGroups
/Incoming/Commodities
/Incoming/Contracts
/Incoming/Departments
/Incoming/ExchangeRates
/Incoming/ExpensePayments
/Incoming/InvoicePayments
/Incoming/Invoices
/Incoming/Items
/Incoming/LookupValues
/Incoming/Receipts
/Incoming/RemitToAddresses
/Incoming/Requisitions
/Incoming/Suppliers
/Incoming/Users

アーカイブ

/Archive/Incoming/
/Archive/Incoming/Accounts
/Archive/Incoming/AccountValidationRules
/Archive/Incoming/Addresses
/Archive/Incoming/ApprovalChains
/Archive/Incoming/BudgetLines
/Archive/Incoming/BusinessGroups
/Archive/Incoming/Commodities
/Archive/Incoming/Contracts
/Archive/Incoming/Departments
/Archive/Incoming/ExchangeRates
/Archive/Incoming/ExpensePayments
/Archive/Incoming/InvoicePayments
/Archive/Incoming/Invoices
/Archive/Incoming/Items
/Archive/Incoming/LookupValues
/Archive/Incoming/Receipts
/Archive/Incoming/RemitToAddresses
/Archive/Incoming/Requisitions
/Archive/Incoming/Suppliers
/Archive/Incoming/Users