Secrets

Secrets Management System #

Secrets gemmes med AES-256 kryptering og kan oprettes, opdateres, hentes og slettes via både brugergrænsefladen og API’et. Adgang til secrets styres af rolle, hvilket sikrer, at brugere kun ser de data, der er relevante for dem.

Anvendelsesmuligheder #

Du kan bruge det til at gemme API-nøgler og webhook-nøgler, administrere legitimationsoplysninger til tredjepartstjenester eller håndtere følsomme data, der har udløbsdato.

Kom godt i gang #

Secrets Management System er tilgængeligt i my.clerk.io.

1. Klik på dit Store name øverst til venstre
2. Klik på dit Company name øverst i dropdown-menuen
3. Klik på Secrets
4. Klik på knappen Create Secret
5. Indtast et Secret Name
6. Indtast en Secret Value, denne værdi bliver krypteret og opbevaret sikkert
7. (Valgfrit) Indstil Secret Expiration. Hvis ikke sat, udløber denne secret aldrig, medmindre den slettes manuelt.
8. Klik på Create Secret

Adgang og tilladelser #

• Rækkevidde: Secrets findes på Company-niveau og er ikke Store-specifikke.
• Client users: Brugere kan kun se og håndtere de secrets, de selv har oprettet.
• Company roles: Admins og Managers får ikke adgang til andre brugeres secrets.
• Clerk staff: Autoriserede Clerk staff-konti kan tilgå secrets på tværs af klienter, når det kræves til support.

Secrets deles ikke med andre brugere i din Company. Hvis en kollega skal have adgang, så bed dem om at oprette deres egen secret eller dele værdien via jeres interne proces.

Udløb #

• Valgfrit udløb: Tilføj en udløbsdato når du opretter eller redigerer en secret.
• Efter udløb: Udløbne secrets betragtes som inaktive og kan ikke hentes via UI eller API.
• Fornyelse: Opdater udløbsdatoen for at genaktivere, eller opret en ny secret for at rotere legitimationsoplysninger.