Secrets

Secrets Management System #

Secrets gemmes med AES-256 kryptering og kan oprettes, opdateres, hentes og slettes både via brugergrænsefladen og API’et. Adgangen til secrets styres af roller, hvilket sikrer, at brugerne kun ser de data, der er relevante for dem.

Anvendelsestilfælde #

Du kan bruge det til at gemme API-tokens og webhook-nøgler, administrere legitimationsoplysninger til tredjepartstjenester eller håndtere følsomme data, der har udløbskrav.

Kom godt i gang #

Secrets Management System er tilgængeligt i my.clerk.io.

1. Klik på dit Store name i øverste venstre hjørne
2. Klik på dit Company name øverst i dropdown-menuen
3. Klik på Secrets
4. Klik på knappen Create Secret
5. Indtast et Secret Name
6. Indtast en Secret Value, denne værdi vil blive krypteret og gemt sikkert
7. (Valgfrit) Angiv en Secret Expiration. Hvis denne ikke er sat, vil secret aldrig udløbe medmindre den slettes manuelt.
8. Klik på Create Secret

Adgang og tilladelser #

• Omfang: Secrets findes på Company-niveau og er ikke Store-specifikke.
• Client users: Brugere kan kun se og administrere de secrets, de selv har oprettet.
• Company roles: Admins og Managers får ikke adgang til andre brugeres secrets.
• Clerk staff: Autoriserede Clerk staff-konti kan få adgang til secrets på tværs af klienter, når det er nødvendigt for support.

Secrets deles ikke med andre brugere i din Company. Hvis en kollega har brug for adgang, skal de selv oprette en secret eller få værdien delt via jeres interne proces.

Udløb #

• Valgfrit udløb: Tilføj et udløbstidspunkt, når du opretter eller redigerer en secret.
• Efter udløb: Udløbne secrets behandles som inaktive og kan ikke hentes via UI eller API.
• Fornyelse: Opdater udløbsdatoen for at genaktivere, eller opret en ny secret for at rotere legitimationsoplysninger.