Secrets

Sistema de Gestión de Secrets #

Los Secrets se almacenan con cifrado AES-256 y se pueden crear, actualizar, recuperar y eliminar tanto a través de la interfaz de usuario como de la API. El acceso a los Secrets está controlado por roles, asegurando que los usuarios solo vean los datos relevantes para ellos.

Casos de uso #

Puedes usarlo para almacenar tokens de API y claves de webhook, gestionar credenciales para servicios de terceros o manejar datos sensibles que requieren expiración.

Primeros pasos #

El Sistema de Gestión de Secrets está disponible en my.clerk.io.

1. Haz clic en el nombre de tu Store en la esquina superior izquierda
2. Haz clic en el nombre de tu Company en la parte superior del menú desplegable
3. Haz clic en Secrets
4. Haz clic en el botón Create Secret
5. Ingresa un nombre para el Secret
6. Ingresa un valor para el Secret, este valor será cifrado y almacenado de forma segura
7. (Opcional) Establece una fecha de expiración para el Secret. Si no se establece, este Secret nunca expirará a menos que se elimine manualmente.
8. Haz clic en Create Secret

Acceso y permisos #

• Alcance: Los Secrets existen a nivel de Company y no son específicos de la Store.
• Usuarios cliente: Los usuarios solo pueden ver y gestionar los Secrets que ellos mismos crearon.
• Roles de Company: Los administradores y managers no tienen visibilidad sobre los Secrets de otros usuarios.
• Personal de Clerk: Las cuentas autorizadas de personal de Clerk pueden acceder a los Secrets a través de los clientes cuando es necesario para soporte.

Los Secrets no se comparten con otros usuarios de tu Company. Si un compañero necesita acceso, pídeles que creen su propio Secret o comparte el valor a través de tu proceso interno.

Expiración #

• Expiración opcional: Agrega una expiración al crear o editar un Secret.
• Después de la expiración: Los Secrets expirados se consideran inactivos y no se pueden recuperar vía la interfaz ni API.
• Renovación: Actualiza la fecha de expiración para reactivar, o crea un nuevo Secret para rotar credenciales.