Une clé par usage, pas une clé pour tout.

Émettez autant de clés que vous avez de charges de travail, chacune avec sa propre portée, son propre plafond et son propre interrupteur.

Délimitez une clé à des modèles spécifiques, un plafond de dépense, une limite de débit et une date d'expiration lors de sa création.
Chaque requête dans les journaux porte la clé qui l'a émise, de sorte que l'attribution et la révocation se font via la même recherche.
Révoquez une clé sans toucher aux autres ; la révélation d'une clé est une action soumise à un contrôle de rôle et consignée dans le journal d'audit.

Une clé par usage.

Le job de staging, le traitement nocturne, le prototype du stagiaire — chacun obtient sa propre clé avec sa propre portée de modèle, son propre plafond et sa propre expiration. Une clé ne coûte rien. Une clé partagée que personne n'ose faire tourner, si.

Révocation sans dommages collatéraux.

Chaque requête porte la clé qui l'a émise, de sorte qu'identifier la source d'un pic et la désactiver ne font qu'une seule action. Le reste du compte n'en est pas affecté. Le secret lui-même est affiché à la création ; le révéler à nouveau est possible, mais soumis à un contrôle de rôle et consigné dans le journal d'audit.