> ## Documentation Index
> Fetch the complete documentation index at: https://docs-staging-update-anonymous-sessons-ea.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
> Décrit les paramètres liés aux API disponibles dans Auth0 Dashboard.
# Paramètres des API
Utilisez l’onglet **Settings** dans Auth0 Dashboard, à [Dashboard > Applications > APIs](https://manage.auth0.com/#/apis), pour configurer les API enregistrées que vos applications autorisées peuvent utiliser. Pour configurer les paramètres d’une API, cliquez sur **...** à côté de l’API dans la liste et sélectionnez **Settings**, ou cliquez sur le nom de l’API. Pour savoir comment créer et enregistrer une API, consultez [Register APIs](/docs/fr-ca/get-started/auth0-overview/set-up-apis).
Paramètres
Utilisez les paramètres de cet onglet pour configurer l’expiration du jeton, le contrôle d’accès fondé sur les rôles (RBAC) et d’autres paramètres d’accès. Cliquez sur **Enregistrer** au bas de l’onglet pour enregistrer les modifications.
Paramètres généraux
Ces champs ont été définis lorsque vous avez enregistré l’API, sauf dans le cas de l’Auth0 Management API. Vous pouvez seulement modifier le **Nom**.
* **ID** : Une chaîne alphanumérique unique générée par Auth0. Cette information est en lecture seule et vous n’en aurez besoin que si vous travaillez directement avec les [endpoints API Resource Servers de la Management API d’Auth0](https://auth0.com/docs/api/management/v2#!/Resource_Servers/get_resource_servers_by_id).
* **Nom** : Un nom explicite pour l’API. Cela n’affecte aucune fonctionnalité. Les caractères suivants ne sont pas autorisés : `< >`.
* **Identifiant** : Un identifiant unique pour votre API. Cette valeur est définie lors de la création de l’API et ne peut pas être modifiée par la suite. Nous vous recommandons d’utiliser une URL, mais elle n’a pas à être accessible publiquement; Auth0 n’enverra aucune requête à votre API.
Paramètres du token
* **Maximum jeton d’accès Lifetime (Seconds)** : Le temps (en secondes) avant l’expiration d’un jeton d’accès. La valeur par défaut est de 86400 secondes (24 heures). La valeur maximale que vous pouvez définir est de 2592000 secondes (30 jours).
* **Implicit / Hybrid Flow Access Token Lifetime (Seconds)** : Le temps (en secondes) avant l’expiration d’un jeton d’accès émis au moyen d’un flux implicite ou hybride. La valeur par défaut est de 86400 secondes (24 heures). Cette valeur ne peut pas dépasser la durée de vie maximale du jeton d’accès.
* **JSON Web Token (JWT) Profile** : Le profil détermine le format des jetons d’accès émis pour l’API. Les valeurs possibles sont `Auth0` et `RFC 9068`. Pour en savoir plus, consultez [Access Token Profiles](/docs/fr-ca/secure/tokens/access-tokens/access-token-profiles).
* **JSON Web Token (JWT) Signing Algorithm** : L’algorithme utilisé pour signer les tokens. La signature sert à vérifier que l’émetteur du JWT est bien celui qu’il prétend être et à garantir que le message n’a pas été modifié en cours de route. Les valeurs possibles sont [`HS256`](https://en.wikipedia.org/wiki/Symmetric-key_algorithm) et [`RS256`](https://en.wikipedia.org/wiki/Public-key_cryptography). Si vous sélectionnez `RS256` (recommandé), le token sera signé avec la clé privée de votre tenant. Cette valeur est définie lors de la création de votre API et ne peut pas être modifiée par la suite. Pour en savoir plus sur les algorithmes de signature et leur fonctionnement dans Auth0, consultez [Signing Algorithms](/docs/fr-ca/get-started/applications/signing-algorithms).
La signature fait partie d’un JWT. Si la structure d’un JWT ne vous est pas familière, consultez [JSON Web Token Structure](/docs/fr-ca/secure/tokens/json-web-tokens/json-web-token-structure).
* **JSON Web Encryption (JWE):** Lorsque cette option est activée, les jetons d’accès émis sont chiffrés au moyen du format JSON Web Encryption (JWE). Pour en savoir plus, consultez [JSON Web Encryption](/docs/fr-ca/secure/tokens/access-tokens/json-web-encryption).
Paramètres RBAC
* **Activer RBAC** : Activez ce paramètre pour appliquer les politiques RBAC à l’API. Pour en savoir plus, consultez [contrôle d’accès fondé sur les rôles](/docs/fr-ca/manage-users/access-control/rbac) et [Activer le contrôle d’accès basé sur les rôles pour les API](/docs/fr-ca/get-started/apis/enable-role-based-access-control-for-apis).
* **Ajouter Permissions au jeton d’accès** : Activez ce paramètre pour ajouter la revendication Permissions au jeton d’accès. Ce paramètre est offert uniquement si vous activez RBAC. Vous pouvez configurer les permissions dans l’onglet **Permissions**.
Paramètres d’accès
* **Autoriser le contournement du consentement de l’utilisateur** : Activez ce paramètre pour permettre à l’API d’ignorer le consentement de l’utilisateur pour les applications marquées comme « first party ».
* **Autoriser l’accès hors ligne** : Activez ce paramètre pour permettre aux applications de demander des jetons d’actualisation pour l’API.
Paramètre de Default Policy
Le niveau d’assurance de l’authentification pour l’**My Account API** est actuellement en Early Access avec une politique à option unique. En utilisant cette fonctionnalité, vous acceptez les conditions d’essai gratuit applicables énoncées dans le [Master Subscription Agreement](https://www.okta.com/legal) d’Okta. Pour en savoir plus sur le cycle de lancement des produits d’Auth0, consultez [Product Release Stages](/docs/fr-ca/troubleshoot/product-lifecycle/product-release-stages). Pour participer au programme, communiquez avec [Auth0 Support](https://support.auth0.com).
* **Exiger l’A2F** : Lorsqu’elle est activée, Auth0 applique la Default Policy à la My Account API pour déclencher la [Step-Up Authentication](/docs/fr-ca/secure/multi-factor-authentication/step-up-authentication). Les utilisateurs doivent s’authentifier à l’aide d’un second facteur dans les 15 minutes. Pour en savoir plus sur le comportement complet et sur la façon de l’activer, consultez [My Account API: Default Policy](/docs/fr-ca/manage-users/my-account-api#default-policy).
La Default Policy n’est pas offerte avec Classic Login.
Permissions
Utilisez les paramètres de l’onglet **Permissions** pour définir les permissions (scopes) que l’API utilisera. Pour en savoir plus, consultez [Ajouter des permissions d’API](/docs/fr-ca/get-started/apis/add-api-permissions) et [Supprimer des permissions d’API](/docs/fr-ca/get-started/apis/delete-api-permissions).
Applications machine à machine
Si vous avez des applications machine à machine, elles s’afficheront dans une liste sous cet onglet. Utilisez les bascules pour autoriser les applications figurant dans la liste. Pour en savoir plus, consultez [Enregistrer des applications machine à machine](/docs/fr-ca/get-started/auth0-overview/create-applications/machine-to-machine-apps).
Test
Une application de test est automatiquement créée par Auth0 pour effectuer des tests avec l’API. Pour savoir comment créer d’autres applications machine à machine de test pour tester la Management API, consultez [Créer des applications machine à machine pour les tests](/docs/fr-ca/get-started/apis/create-m2m-app-test).
Management API Explorer
Si vous consultez les **Settings** de l’Auth0 Management API, vous verrez un onglet supplémentaire nommé **API Explorer**.
En savoir plus
* [Enregistrer des API](/docs/fr-ca/get-started/auth0-overview/set-up-apis)
* [Jetons](/docs/fr-ca/secure/tokens)
* [Algorithmes de signature](/docs/fr-ca/get-started/applications/signing-algorithms)
* [Portées d’API](/docs/fr-ca/get-started/apis/scopes/api-scopes)
* [Configurer une API logique pour plusieurs API](/docs/fr-ca/get-started/apis/set-logical-api)
* [Créer des applications machine à machine pour les tests](/docs/fr-ca/get-started/apis/create-m2m-app-test)