Créer et gérer des clés API et des jetons MCP
Les clés API et les jetons MCP permettent chacun de connecter vos propres outils ou scripts à Sandtime.io, respectivement via l’API REST ou le serveur MCP, sans partager le mot de passe de votre compte.
Bons cas d’usage
- scripts pour des rapports ou des exports en dehors de l’application,
- connexion d’un assistant IA via le serveur MCP,
- intégration des données Sandtime.io dans vos propres outils internes.
Créer une clé
Utilisez la page qui correspond à ce que vous configurez :
Depuis la page API
- Allez dans Paramètres > Intégrations > API.
- Cliquez sur Créer une clé API.
- Copiez la clé immédiatement - elle n’est affichée qu’une seule fois et ne réapparaîtra plus jamais.
Depuis la page MCP
- Allez dans Paramètres > Intégrations > MCP.
- Cliquez sur Créer une clé API.
- Copiez la clé immédiatement - elle n’est affichée qu’une seule fois et ne réapparaîtra plus jamais.
Pour les étapes exactes de connexion de Claude Desktop, Claude Code, ChatGPT/Codex ou de tout autre client MCP avec cette clé, consultez le guide de configuration pas à pas.
Lire la liste
Paramètres > Intégrations > API liste tout ce qui vous a été délivré, réparti entre les clés actives et les clés révoquées. Chaque ligne comporte :
- Connexion - ce à quoi la clé appartient. Une clé que vous avez créée vous-même affiche Clé API avec la mention Créée par vous. Une clé qu’un assistant IA a obtenue en se connectant via le serveur MCP affiche le nom sous lequel le client s’est enregistré, avec la mention Assistant IA.
- Clé - les premiers caractères de l’identifiant de la clé, de quoi distinguer deux lignes. La clé elle-même n’est plus jamais affichée après sa création.
- Portée - le sous-domaine de l’organisation que la clé peut lire, c’est-à-dire celle dans laquelle elle a été créée. Une clé délivrée avant que les clés ne soient rattachées à une seule organisation affiche
*et n’est pas limitée à une seule organisation. - Créé et Expire - la date de délivrance et celle à laquelle la clé cesse de fonctionner. Sur une ligne révoquée, la seconde date est celle de la révocation.
La liste est personnelle : elle montre ce que vous avez créé, pas les clés ni les connexions de vos collègues.
Révoquer une clé
Allez dans Paramètres > Intégrations > API pour gérer chaque clé, peu importe où elle a été créée. La révocation d’une clé depuis la liste des clés actives prend effet immédiatement, donc tout ce qui l’utilise encore perd l’accès aussitôt.
Tout révoquer supprime toutes les clés actives en une fois, et vous déconnecte aussi de votre session actuelle, car les sessions et les clés API partagent le même mécanisme sous-jacent. Il faudra vous reconnecter ensuite.
L’inverse est vrai également : Se déconnecter révoque aussi vos clés API. Toutes les clés créées avant la déconnexion cessent de fonctionner et apparaissent comme révoquées lors de votre reconnexion, donc toute intégration qui en utilise une a besoin d’une nouvelle clé.
Déconnecter un assistant IA
Une ligne portant la mention Assistant IA est une connexion plutôt qu’une clé que vous détenez : l’assistant l’a obtenue via le serveur MCP et la conserve lui-même. Cliquez sur Révoquer sur cette ligne, puis confirmez avec Déconnecter. L’assistant perd immédiatement l’accès à vos données Sandtime.io et, pour l’utiliser de nouveau, il faudra le reconnecter de zéro.
Après la révocation
Les clés révoquées restent listées avec leurs dates de création et de révocation pour référence, mais ne peuvent pas être réactivées - créez-en une nouvelle à la place.