---
title: "Create a new SCIM Bearer token. Returns the plaintext token ONCE."
method: POST
path: "/api/v1/admin/scim/tokens"
tags: ["Administration"]
---

# Create a new SCIM Bearer token. Returns the plaintext token ONCE.

`POST /api/v1/admin/scim/tokens`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/admin/scim/tokens`
- Auth: one of:
  - HTTP bearer
  - HTTP bearer

Create a new SCIM Bearer token. Returns the plaintext token ONCE.

    Le plaintext est `scim_<prefix>_<secret>`. Après cet appel, seul le
    prefix et le SHA-256 hash du secret sont persistés — le plaintext est
    irrecouvrable. À copier immédiatement et stocker dans le coffre-fort
    IdP (Okta / Entra ID / etc.).

    Step-up MFA exigé : action sensible (création d'un secret avec accès
    SCIM v2 complet sur l'org).

**Permissions requises** : `admin:all`

## Request body

- ScimTokenCreate
  - `expires_in_days` integer, nullable: Nombre de jours avant expiration. null = pas d'expiration. Recommandé : 365 jours pour rotation annuelle.
  - `name` string, required: Libellé humain pour identifier le token (ex: 'Okta prod').

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `201`: Ressource créée. ID dans `data.id`.
- `400`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `401`: JWT manquant, expiré ou révoqué.
- `402`: L'organisation n'a pas d'abonnement actif (paywall). Rediriger vers /activate.
- `403`: Permissions `module:action` insuffisantes pour cette route.
- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `409`: État incohérent (email dupliqué, ressource déjà dans cet état, etc.).
- `422`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)