Systemnøytrale
Web API ressurser
API-et gir native-appen og integrasjoner tilgang til godkjente ressurser. Beskyttede endepunkter krever Auth0-utstedt Bearer-token (RS256). Offentlige arrangementer, forum og discovery kan leses uten innlogging.
# Hent kontoer (krever JWT)
$ curl https://api.prosesspilotene.no/v1/accounts \
-H "Authorization: Bearer eyJ…" \
-H "Accept: application/json"
# Discovery — ingen JWT nødvendig
$ curl https://api.prosesspilotene.no/health
$ curl https://api.prosesspilotene.no/.well-known/oauth-protected-resourceEndepunkter
Drift og discovery
Helsesjekk, OpenAPI og RFC 9727/9728-metadata — disse endepunktene krever ikke innlogging.
Databehandling, leverandørregister og behandlingssteder.
Avgrensede tjenesteobservasjoner med tidspunkt og kjent dekning.
Tidsstemplet offentlig reserveprojeksjon uten Auth0.
Tilgjengelighet, Dataverse, Xledger og Azure Storage.
OpenAPI med Scalar — prøv kall med Bearer-token.
Rå OpenAPI JSON for verktøy og CI.
RFC 9727 linkset for agenter og integrasjoner.
RFC 9728 — audience, issuer og støttede scopes.
Samme payload som GET /health, med application/x-protobuf.
Offentlig API
Publisert innhold
Disse ressursene kan leses uten Bearer-token. Arrangementspåmelding har egne validerings- og misbrukskontroller.
Beskyttet API
Ressurser /v1/*
Personlige ressurser krever Bearer-token med relevante scopes og tilgang til den enkelte posten.
accountId er en Dataverse-GUID, ikke en Auth0-organisasjons-ID.
Et valgfritt accountId-filter avgrenser resultatene; det gir aldri ekstra tilgang.
Åpne Scalar for full operasjonsliste, request-skjemaer og eksempelkall.
Egen profil, kontaktopplysninger og personvernvalg.
Bedriftene du er medlem av, med verifiserte roller.
Egne saker og kundedialog.
Tilbud du har tilgang til på tvers av bedrifter.
Salgsordrer og arbeidsordrer du har tilgang til på tvers av bedrifter.
Arbeidsordrer og serviceordrer du har tilgang til; arbeidsordretilbud ligger under /v1/work-orders/quotes.
Bedriftens kundeobjekter.
Bedriftens avtaler og dokumenter.
Kontakt- og bedriftskobling for Auth0 Actions. Krever en autorisert maskinklient.