Kore.aiボットプラットフォームは、安全なAPIを使用したボット開発へのアクセスを提供します。ボットの作成、ボットのインポートとエクスポート、トレーニング、公開など、開発者が行う主なアクティビティは、すべてこれらのAPIを使用して行うことができます。ボットビルダーへのアクセス権、管理者、ボットのロールの管理などの主要なアカウント管理アクティビティは、安全な公開APIを介して行うことができます。APIのリストおよび使用方法についてはこちらを参照してください。APIリクエストの認証には、以下の2つのステップが含まれます。

1. アプリの作成：アプリ作成の一環として、アプリのAPIスコープを選択する必要があります。これにより、選択したAPIのみへのアクセスをアプリに提供することができます。
   • ボットビルダーのAPIスコープ：ボット開発者は、ボットビルダーツールから、ボット固有のAPIスコープを定義することができます。
   • ボットの管理者コンソールのAPIスコープ：アカウント管理者は、管理者コンソールから、アカウントに組み込まれたボットにアクセスするためのAPIスコープを定義することができます。
2. アプリにAPIスコープを関連付ける：クライアントアプリケーションがボットプラットフォームAPIにアクセスするためには、クライアントアプリケーションとボットを関連付ける必要があります。

さらに、以下の方法でプラットフォームとの接続を確保することができます。

1. JTIクレームを実施 – 有効にすると、プラットフォームは、リクエストにJTIクレームが含まれる通話からのリクエストのみを受け付け、JTIクレームが含まれないものは拒否されます
2. JWE暗号化を実施 – JWTトークンの生成：ボットプラットフォームの公開APIにアクセスするには、APIリクエストを行うアプリケーションの認証が必要です。Kore.aiでは、JWT（JSONウェブトークン）の仕組みを使用して認証を行っています。JWTトークンの概要については、「JWTトークンの紹介」をご覧ください。上記のクライアントアプリのクライアントIDtoクライアントシークレットを使用してJWTトークンを生成します。このトークンは、認証のために各APIリクエストの一部として渡される必要があります。

アプリの作成と管理

ボットビルダー

以下の手順では、ボットビルダーからクライアントアプリを作成します。

1. トップメニューから [デプロイ] タブを選択します。
2. 左メニューの [システム連携] > [アプリを管理] をクリックします。
3. [新しいアプリ] をクリックします。
4. [クライアントアプリを作成] ページで：
   1. アプリの名前を入力します。
   2. お客様のご要望に応じてJTIおよび/またはJWEを実施します。
5. [次へ] と [完了] をクリックします。
6. [アプリを管理] ページが表示され、このボットに関連するすべてのアプリが表示されます。
7. アプリを選択すると、[クライアントID] と [クライアントシークレット] のセクションが表示されます。また、ウェブSDKやボットキットSDKなど、このアプリが使用されている場所のリストも表示されます。
8. この画面では、それぞれのアプリに対してゴミ箱のアイコンを使用してアプリを削除することもできます。なお、アプリを削除できるのはボットオーナーのみです。

注意：プラットフォームのバージョン7.3がリリースされる前は、アプリはユーザーに関連付けられていました。このアプリは、プラットフォームのバージョン7.3のリリース以降、ボットに関連付けられています。  ボットオーナー以外のボット開発者は、アプリとスコープの権限を得て、これらのアプリにアクセスできるようになります。後方互換性を確保するために、アプリが複数のボットで使用されている場合は、これらのボットごとに同じ認証情報でアプリが複製されます。

ボットの管理者コンソール

以下の手順では、ボット管理者コンソールからクライアントアプリを作成します。

1. Bot管理ホームページのサイドナビゲーションパネルで、[セキュリティおよび管理] > [APIスコープ] をクリックします。
2. [APIスコープ] ページで [新規] をクリックします。
3. 新しいアプリを作成するには、[アプリを管理] リンクをクリックします。
4. [新しいアプリ] をクリックします。
   1. 名前を入力します。
   2. お客様のご要望に応じてJTIおよび/またはJWEを実施します。
5. [保存] をクリックします。

データテーブル

プラットフォームのバージョン7.3で、データテーブルオプションが追加されました（詳細はこちらをご確認ください）。これらへのアクセスコントロールは、ボットビルダーやボット管理者コンソールのアクセスコントロールとは異なります。データテーブルやデータビューからデータに安全にアクセスするためのアプリを定義することができます。

• 1つ以上のアプリを作成することができ、それらはあなたが所有することになります。方法についてはこちらをご確認ください。
• これらのアプリは、以下の用途で使用されます。
  • 公開APIを介したデータのテーブルやビューへのアクセス
  • サービスノードを使用したデータのテーブルやビューへのアクセス
  • データテーブルやデータビューを定義するためのエクスポートおよびインポートAPIへのアクセス
• このアプリには、テーブルやビューごとに個別に読み取り、書き込み、削除の権限を与えることができます。詳細についてはこちらをご確認ください。

関連するAPIスコープ

クライアントアプリを作成したら、APIスコープと関連付ける必要があります。

ボットビルダー

以下の手順では、ボットビルダーからクライアントアプリにAPIスコープを関連付けます。

1. サイドナビゲーションパネルにカーソルを合わせ、[API拡張] をクリックします。
2. [API拡張] ページで [APIスコープ] タブをクリックし、[新規] をクリックします。
3. [新しいAPIスコープマッピング] ページで、[アプリ] ドロップダウンリストから、認証用の既存のクライアントアプリを選択します。
4. アプリを選択すると、[クライアントID] と [クライアントシークレット] のセクションが表示されます。値をコピーすることができます。
5. [スコープ] セクションで、クライアントアプリにアクセス権限を与えたいAPIを選択します。アプリは、ここで選択されていないAPIにはアクセスすることができません。以下は、選択可能なスコープのリストです。
   • インテントおよびエンティティの検出 – セキュリティで保護されたAPIを使用して、発話からインテントやエンティティを検出できるようにします
   • チャット履歴 – セキュリティで保護されたAPIを使用して、このボットのチャットトランスクリプトを取得します
   • デバッグログ – セキュリティで保護されたAPIを使用して、このボットのデバッグログを取得します
   • ボットをエクスポート – 選択したボットの定義をエクスポートします
   • 変数をインポート – セキュリティで保護されたAPIを使用して、このボットの変数をインポートします
   • 変数をエクスポート – セキュリティで保護されたAPIを使用して、このボットの変数をエクスポートします
   • MLを学習 – 与えられた発話をNLモデルと照合し、発話に含まれる可能性のあるインテントやエンティティを識別します
   • FAQをトレーニング – 指定されたFAQをFAQモデルと照合します
   • 発話のインポート – ボットタスク用に音声をインポートします
   • 発話のエクスポート – ボットタスク用に音声をエクスポートします
   • ログ履歴 – 特定のボットのログ履歴を取得します
   • ボットセッション – ボットの会話セッションを取得します
   • カスタムレポート – カスタムウィジェットやレポートに関連するデータを取得します
   • RCSメッセージイベント – RCSビジネスメッセージングチャネルにユーザーをオプトインし、同報メッセージを送信します
   • 外部ボットをリンク – このアカウントに属さない子ボットのリンクさせます

注意：有効になったら、APIスコープを公開する必要があります。公開手順に従って、[API拡張] オプションから [APIスコープ] が選択されていることを確認します。

ボットの管理者コンソール

以下の手順では、ボット管理者コンソールからクライアントアプリにAPIスコープを関連付けます。

1. Bot管理ホームページのサイドナビゲーションパネルで、[セキュリティおよび管理] > [APIスコープ] をクリックします。
2. [APIスコープ] ページで [新規] をクリックします。
3. [新しいAPIスコープマッピング] ページで、[アプリ] ドロップダウンリストから、認証用の既存のクライアントアプリを選択します。新しいアプリを作成するには、[アプリを管理] リンクをクリックします。
4. アプリを選択すると、[クライアントID] と [クライアントシークレット] のセクションが表示されます。値をコピーします。
5. この画面では、それぞれのアプリに対してゴミ箱のアイコンを使用してアプリを削除することもできます。
6. [スコープ] セクションで、クライアントアプリにアクセス権限を与えたいAPIを選択します。APIスコープのリストについてはこちらを参照してください。

JWTトークンの生成

APIスコープをクライアントアプリに関連付けたら、APIリクエスト用のJWTトークンを生成する必要があります。

1. 以下のリンクを使用してトークンを生成することができます。こちらをクリックします。
2. トークンの生成に使用するアルゴリズム（HS256またはRS256）を選択します。
3. [解読済み] セクションまで下にスクロールします。
4. [ペイロード] ボックスの内容を、前のセクションでコピーしたアプリのクライアントIDに置き換えます。

   { "appId": "your-client-id-here" }

   注意：ボットビルダーは、トークンが正確に「appId」として生成された場合にのみ、トークンを検証します。このプラットフォームでは、「App ID」「appid」「app ID」などの他の形式で生成されたトークンは検証されません。
5. [署名を検証] ボックスでは、
   • HS256エンコーディングの場合は、前のセクションでコピーしたクライアントシークレットをyour-256-bit-secretというテキストのボックスに入力します。
   • RS256エンコーディングの場合は、パブリックキーとプライベートキーを対応するテキストエリアに入力します。注意：キーは [開始] タグと [終了] タグ内に貼り付ける必要があります。
6. 生成されたJWTトークンを上部の [エンコード済み] セクションからコピーするか、下部の [JWTをコピー] ボタンを使用します。
7. このトークンは、必要なAPIにアクセスするために使用され、認証のために各APIリクエストの一部として渡される必要があります。
8. APIコレクションを使用して、PostmanのセットアップからAPIをテストすることができます。詳細はこちらをご確認ください。

Kore.ai Bots Platform provides access to bot development using secured APIs. All key developer activities like bot creation, bot import and export, training, and publishing are available using these APIs. Key account management activities like managing Bot Builder access, managing admin, and bot roles can also be performed via secured public APIs. For a complete list of APIs and usage instructions refer here.

Authentication of the API requests involves the following two steps:

1. Creating an App: As a part of creating the app, you need to select the API scopes for the App, which allows you to provide access to only the selected APIs to the app.
   • Bot Builder API Scopes: Bot developers can define bot specific API Scopes from the Bot Builder tool.
   • Bot Admin Console API Scopes: Account administrators can define API Scopes to access any of the bots built in their accounts from the Admin Console.
2. Associate API Scopes to an App: To allow a client application to access the Bots Platform APIs, you need to associate the client app with the bot.

Additionally, you can secure the connections with the platform by the following methods:

1. Enforce JTI Claim – Once enabled, the platform would accept the requests only from calls with the JTI Claim in the requests and those without JTI Claim would be rejected
2. Enforce JWE Encryption– Generating JWT token: To access Bot Platform’s public APIs, the application making the API request requires authentication. Kore.ai uses the JWT (JSON Web Token) mechanism to handle the authentication. For a quick overview of the JWT token, read Introduction to JWT tokens.
   Use the Client ID and Client Secret of the client app from above to generate a JWT token. This token needs to be passed as a part of each API request for authorization.

Creating & Managing Apps

Bot Builder

The following steps let you create a Client App from the Bot Builder:

1. Select Deploy tab from the top menu
2. From the left menu, click Integrations -> Manage Apps
3. Click New App.
4. On the Create Client App page:
   1. enter a name for the app,
   2. enforce JTI and/or JWE as per your requirements
5. Click Next and Done.
6. You will be directed to the Manage Apps page, where all the apps associated with this Bot will be displayed.
7. Once you select an app, the Client ID and Client Secret section appear. Also displayed will be a list of places where this app is used like web SDK, bot kit SDK, etc.
8. You can also use this screen to delete apps by using the trash icon against the respective app. Note, only the Bot Owner can delete an app.

Note: Before the release of ver 7.3 of the platform, apps were associated with the user. The apps are associated with a bot since the release of ver 7.3 of the platform.  Bot developers, other than the bot owner, with Apps and Scopes permission, will have access to these apps. To ensure backward compatibility, if an app is being used in more than one bot, then the app will be duplicated with the same credentials for each of these bots.

Bot Admin Console

Following steps let you create a Client App from the Bot Admin Console:

1. On the side-navigation panel of the Bots Admin homepage, click Security & Control > API Scopes.
2. On the API Scopes page, click New.
3. To create a new app, click the Manage Apps link.
4. Click New App,
   1. enter a name and
   2. enforce JTI and/or JWE as per your requirements
5. Click Save.

Data Table

The Data table option has been added to the platform in v7.3 of the platform (see here for more). Access control to these would be different from the Bot Builder and Bot Admin Console access controls.

You can define apps to securely access the data from data tables and data views.

• You can create one or more apps and they would be owned by you, see here for how.
• These apps can be used for:
  • Accessing the data tables and views over public APIs
  • Accessing the data tables and views using Service Node
  • Accessing the export and import API for the definition of data table and views
• You can grant this app read, write, and delete permissions to each table and view separately, see here for more.

Associating API Scopes

Once created a client app needs to be associated with API scopes.

Bot Builder

Following steps let you associate API Scopes to a Client App from the Bot Builder:

1. Hover over the side-navigation panel of the bot and click API Extensions.
2. On the API Extensions page, click the API Scopes tab and then click New.
3. On the New API Scope Mapping page, from the App drop-down list, select an existing client app for authentication.
4. Once you select an app, the Client ID and Client Secret section appear. You can copy the values.
   
5. Under the Scopes section, select the APIs for which you want the client app to have access. The apps cannot access the APIs that aren’t selected here. The following are the list of scopes that can be selected:
   • Intent and Entity Detection – to allow intent and entity detection from an utterance using secured APIs
   • Chat History – to retrieve chat transcripts of this bot using secured APIs
   • Debug Logs – to retrieve debug logs of this bot using secured APIs
   • Bot Export – to export the definition of a selected bot
   • Import Variables – to import variables of this bot using secured APIs
   • Export Variables – to export variables of this bot using secured APIs
   • Train ML – to match a given utterance against the NL model to identify possible intents and entities present in the utterance
   • Train Faq – to match a given faq against the faq model
   • Utterances Import – to import utterances for a bot task
   • Utterances Export – to export utterances for a bot task
   • Logs History – to retrieve the change logs for the particular bot
   • Bot Sessions – to retrieve bot conversation sessions
   • Custom Reports – to retrieve the data associated with custom widgets and reports
   • RCS Message Events – for opting in users to RCS Business Messaging channel and sending broadcast messages
   • Link External Bots – to allow linking of child bots which are not part of this account

NOTE: Once enabled, the API Scopes need to be Published. Follow the Publish procedure ensuring that the API Scopes are selected from the API Extensions option.

Bot Admin Console

Following steps let you associate API Scopes to a Client App from the Bot Admin Console:

1. On the side-navigation panel of the Bots Admin homepage, click Security & Control > API Scopes.
2. On the API Scopes page, click New.
3. On the New API Scope Mapping page, from the App drop-down list, select an existing client app for authentication. To create a new app, click the Manage Apps link.
4. Once you select an app, the Client ID and Client Secret section appear. Copy the values.
5. You can also use this screen to delete apps by using the trash icon against the respective app.
6. Under the Scopes section, select the APIs for which you want the client app to have access.
   Refer here for the list of API scopes.

Generating JWT Token

Once you have associated the API scopes to a client app, you need to generate the JWT token for API requests.

1. You can use the following link to generate the token. Click here.
2. Select the algorithm you want to use to generate the token – HS256 or RS256
3. Scroll down to the Decoded section.
4. Replace the contents in the Payload box with the Client ID of the app copied in the previous section.

   { 
     "appId": "your-client-id-here" 
   }

   Note: The Bot Builder validates the token only when it is generated exactly as “appId”. The platform doesn’t validate tokens generated with any other formats such as “App ID” “appid” or “app ID”.
5. In the Verify Signature box,
   • for HS256 encoding enter the Client Secret copied from the previous section in the box with the text your-256-bit-secret.
   • for RS256 encoding enter the public and private keys in the corresponding text areas.
     Note: your key must be pasted within the Begin and End tags.
6. Copy the generated JWT token from the Encoded section on the top or use the Copy JWT button at the bottom.
7. This token can be used to access the required API and it needs to be passed as a part of each API request for authorization.
8. You can use the API Collection to test the APIs from your Postman setup. See here for more.