API トークン

API トークンは、タスクをスクリプト化したり、CI/CD ツールなどのツールを Bitbucket Cloud と統合したりするためのユーザーベースのトークンです。これらは、アプリ パスワードの長期的な代替となります。

API トークンは、制限された権限で、単一の目的で使用するように設計されているため、2 段階認証 (2SV、2 要素認証または 2FA とも呼ばれる) は必要ありません。

API トークン機能

API トークンは次の機能を備えています。

• API 呼び出しの認証に使用できます。

• API トークンが作成されたときに指定された、制限された権限 (スコープ) を持ちます。

• 特定の Bitbucket Cloud ワークスペースに範囲をさらに限定することもできます。

• アプリ パスワードは再利用できず、単一の目的のために使用されます。

API トークンの制限

API トークンには次の制限があります。

• ワークスペース アクションの管理には使用できません。

• 作成後は表示も編集もできません。復旧や変更ではなく、新しい API トークンで置き換えることを意図しています。

• bitbucket.org で Bitbucket アカウントにログインするためには使用できません。

アトラシアンの管理の認証ポリシー

アトラシアンの管理では、組織管理者は管理対象ユーザーに対する新しい API トークンの作成を制限することができます。ただし、この制限は Bitbucket には適用されません。したがって、管理対象ユーザーには、Bitbucket で使用するための API トークンの作成が常に許可されます。