Secrets

Sistema de Gestión de Secrets #

Los Secrets se almacenan con cifrado AES-256 y pueden ser creados, actualizados, recuperados y eliminados tanto a través de la interfaz de usuario como de la API. El acceso a los secrets está controlado por el rol, asegurando que los usuarios solo vean los datos relevantes para ellos.

Casos de Uso #

Puedes usarlo para almacenar tokens de API y claves de webhook, gestionar credenciales para servicios de terceros o manejar datos sensibles que requieren expiración.

Primeros Pasos #

El Sistema de Gestión de Secrets está disponible en my.clerk.io.

1. Haz clic en el nombre de tu Store en la esquina superior izquierda
2. Haz clic en el nombre de tu Company en la parte superior del menú desplegable
3. Haz clic en Secrets
4. Haz clic en el botón Create Secret
5. Ingresa un Nombre para el Secret
6. Ingresa un Valor para el Secret, este valor será cifrado y almacenado de manera segura
7. (Opcional) Establece una Expiración para el Secret. Si no se establece, este secret nunca expirará a menos que se elimine manualmente.
8. Haz clic en Create Secret

Acceso y permisos #

• Ámbito: Los Secrets existen a nivel de Company y no son específicos de la Store.
• Usuarios cliente: Los usuarios solo pueden ver y gestionar los secrets que ellos mismos crearon.
• Roles de Company: Los Admins y Managers no obtienen visibilidad de los secrets de otros usuarios.
• Personal de Clerk: Las cuentas autorizadas del personal de Clerk pueden acceder a los secrets entre clientes cuando sea necesario para soporte.

Los Secrets no se comparten con otros usuarios de tu Company. Si un compañero necesita acceso, pídele que cree su propio secret o compártelo mediante el proceso interno de tu empresa.

Expiración #

• Caducidad opcional: Agrega una fecha de expiración al crear o editar un secret.
• Después de la expiración: Los secrets expirados se tratan como inactivos y no pueden recuperarse mediante la interfaz de usuario ni la API.
• Renovación: Actualiza la fecha de expiración para reactivar, o crea un nuevo secret para rotar las credenciales.