Secrets

Sistema di Gestione dei Secrets #

I secrets sono archiviati con crittografia AES-256 e possono essere creati, aggiornati, recuperati ed eliminati sia tramite l’interfaccia utente che tramite l’API. L’accesso ai secrets è controllato in base al ruolo, garantendo che gli utenti vedano solo i dati rilevanti per loro.

Casi d’Uso #

Puoi utilizzarlo per archiviare token API e chiavi webhook, gestire credenziali per servizi di terze parti o gestire dati sensibili che richiedono scadenza.

Iniziare #

Il Sistema di Gestione dei Secrets è disponibile su my.clerk.io.

1. Clicca sul tuo nome Store nell’angolo in alto a sinistra
2. Clicca sul tuo nome Company in cima al menu a discesa
3. Clicca su Secrets
4. Clicca sul pulsante Create Secret
5. Inserisci un Nome Secret
6. Inserisci un Valore Secret, questo valore verrà crittografato e archiviato in modo sicuro
7. (Opzionale) Imposta una Scadenza Secret. Se non impostata questo secret non scadrà mai a meno che non venga eliminato manualmente.
8. Clicca su Create Secret

Accesso e permessi #

• Ambito: I secrets esistono a livello di Company e non sono specifici dello Store.
• Utenti client: Gli utenti possono vedere e gestire solo i secrets che hanno creato loro stessi.
• Ruoli aziendali: Gli Admin e i Manager non possono vedere i secrets creati dagli altri utenti.
• Personale Clerk: Gli account autorizzati del personale Clerk possono accedere ai secrets su diversi client quando richiesto per supporto.

I secrets non sono condivisi con altri utenti della tua Company. Se un collega ha bisogno di accesso, chiedigli di creare un proprio secret o condividere il valore tramite il vostro processo interno.

Scadenza #

• Scadenza opzionale: Aggiungi una scadenza quando crei o modifichi un secret.
• Dopo la scadenza: I secrets scaduti sono considerati inattivi e non possono essere recuperati tramite UI o API.
• Rinnovo: Aggiorna la data di scadenza per riattivare, oppure crea un nuovo secret per ruotare le credenziali.