Secrets

Secrets Management System #

Secrets gemmes med AES-256-kryptering og kan oprettes, opdateres, hentes og slettes via både brugergrænsefladen og API’et. Adgang til secrets styres af roller, hvilket sikrer, at brugere kun ser de data, der er relevante for dem.

Anvendelsesmuligheder #

Du kan bruge det til at gemme API-tokens og webhook-nøgler, administrere legitimationsoplysninger for tredjepartstjenester eller håndtere følsomme data, der har udløbskrav.

Kom godt i gang #

Secrets Management System er tilgængeligt i my.clerk.io.

1. Klik på dit Shopnavn øverst til venstre
2. Klik på dit Firmanavn øverst i dropdown-menuen
3. Klik på Secrets
4. Klik på knappen Create Secret
5. Indtast et Secret Name
6. Indtast en Secret Value, denne værdi bliver krypteret og sikkert gemt
7. (Valgfrit) Angiv en Secret Expiration. Hvis ikke angivet, udløber denne secret aldrig medmindre den slettes manuelt.
8. Klik Create Secret

Adgang og tilladelser #

• Scope: Secrets findes på virksomhedsniveau og er ikke butiksspecifikke.
• Client users: Brugere kan kun se og administrere de secrets, de selv har oprettet.
• Company roles: Admins og Managers får ikke adgang til andre brugeres secrets.
• Clerk staff: Autoriserede Clerk-medarbejderkonti kan få adgang til secrets på tværs af klienter, når det kræves til support.

Secrets deles ikke med andre brugere i din virksomhed. Hvis en kollega har brug for adgang, skal du bede dem oprette deres egen secret eller dele værdien via jeres interne proces.

Udløb #

• Valgfri udløb: Tilføj en udløbsdato ved oprettelse eller redigering af en secret.
• Efter udløb: Udløbne secrets behandles som inaktive og kan ikke hentes via UI eller API.
• Fornyelse: Opdater udløbsdatoen for at genaktivere, eller opret en ny secret for at rotere legitimationsoplysninger.