至少在我们使用SAML安全领域和Okta SSO的设置中，管理员可以从脚本控制台运行以下命令：

import hudson.model.*
import jenkins.model.*
import jenkins.security.*
import jenkins.security.apitoken.*

def userName = 'service-account-name'
def tokenName = 'service-access-token'

def user = User.get(userName, true) // `true` will create the user if it does not exist.
def token = user.getProperty(ApiTokenProperty.class).tokenStore.generateNewToken(tokenName)
user.save()

return token.plainValue

结果将输出可在API请求中使用的令牌。如果用户已经存在，则将向用户添加新令牌。
任何创建的或预先存在的令牌都可以从用户页面的“人员”下撤销。