Secrets

Sistema di Gestione dei Secrets #

I secrets sono memorizzati con crittografia AES-256 e possono essere creati, aggiornati, recuperati e eliminati sia tramite l’interfaccia utente che tramite API. L’accesso ai secrets è controllato dal ruolo, garantendo che gli utenti vedano solo i dati rilevanti per loro.

Casi d’Uso #

Puoi utilizzarlo per memorizzare token API e chiavi webhook, gestire credenziali per servizi di terze parti o gestire dati sensibili che richiedono una scadenza.

Iniziare #

Il Sistema di Gestione dei Secrets è disponibile su my.clerk.io.

1. Fai clic sul nome del tuo Store nell’angolo in alto a sinistra
2. Fai clic sul nome della tua Company nella parte superiore del menu a discesa
3. Fai clic su Secrets
4. Fai clic sul pulsante Create Secret
5. Inserisci un Nome Secret
6. Inserisci un Valore Secret, questo valore sarà criptato e memorizzato in sicurezza
7. (Opzionale) Imposta una Scadenza Secret. Se non impostata, questo secret non scadrà mai a meno che non venga eliminato manualmente.
8. Fai clic su Create Secret

Accesso e permessi #

• Ambito: I secrets esistono a livello di Company e non sono specifici dello Store.
• Utenti client: Gli utenti possono vedere e gestire solo i secrets che hanno creato personalmente.
• Ruoli Company: Gli Admin e i Manager non ottengono la visibilità sui secrets degli altri utenti.
• Clerk staff: Gli account autorizzati dello staff Clerk possono accedere ai secrets dei clienti quando è richiesto per il supporto.

I secrets non sono condivisi con altri utenti nella tua Company. Se un membro del team ha bisogno di accesso, chiedigli di creare il proprio secret o di condividere il valore tramite il vostro processo interno.

Scadenza #

• Scadenza opzionale: Aggiungi una scadenza quando crei o modifichi un secret.
• Dopo la scadenza: I secrets scaduti sono trattati come inattivi e non possono essere recuperati tramite l’interfaccia utente o API.
• Rinnovo: Aggiorna la data di scadenza per riattivare, oppure crea un nuovo secret per ruotare le credenziali.