Gérer les connexions

Tout assistant connecté agit en votre nom et accède à l’ensemble des scorecards et soumissions de votre compte DimensionKit. Une autorisation d’écriture permet de modifier ou publier sur tout le compte. Les comptes tiers restent inaccessibles.

Consulter les connexions actives

La section Applications connectées de votre administration répertorie chaque application liée, ses permissions et sa date d’autorisation.

Révoquer une connexion

Cliquez sur Déconnecter sur la ligne correspondante. L’accès est révoqué instantanément. Une nouvelle connexion exigera une nouvelle autorisation.

Supprimer la liaison dans le client ne suffit pas

Supprimer un connecteur dans Claude ou Cursor efface uniquement le token local chez le client. DimensionKit n’en étant pas notifié, le token reste actif jusqu’à expiration naturelle (jusqu’à une heure) et le refresh token conservé par le client permettrait de le renouveler pendant 30 jours.

En cas de perte d’un appareil, révoquez l’accès depuis l’administration DimensionKit pour couper immédiatement toute communication côté serveur.

La déconnexion ne supprime en aucun cas vos scorecards ni les soumissions enregistrées.

Durée de validité des accès

Deux jetons régissent les accès :

Jeton	Durée	Fonction
Access token	1 heure	Envoyé lors de chaque requête de l’assistant
Refresh token	30 jours	Utilisé discrètement pour renouveler l’access token

Chaque renouvellement émet un nouveau refresh token, réinitialisant la période de 30 jours :

• Un assistant utilisé régulièrement reste connecté indéfiniment.
• Un assistant inactif pendant 30 jours consécutifs voit son accès expirer automatiquement.

Modifier les permissions d’un assistant

Les scopes sont fixés pour toute la durée de la liaison. Pour élargir ou réduire les droits d’un assistant, révoquez la connexion et reconnectez-le en sélectionnant les autorisations souhaitées. Voir Connecter un client.

Pour les développeurs de clients

DimensionKit implémente la révocation de jetons selon la RFC 7009 sur /oauth/revoke :

POST /oauth/revoke
Content-Type: application/x-www-form-urlencoded

token=<access-or-refresh-token>&token_type_hint=access_token&client_id=<votre-client-id>

• La révocation de l’un des jetons invalide la totalité de l’autorisation.
• token_type_hint est facultatif.
• Un jeton invalide ou déjà révoqué renvoie un code de succès 200.
• Un client ne peut révoquer que ses propres jetons.