Secrets

Sistema di Gestione delle Secrets #

Le Secrets sono conservate con crittografia AES-256 e possono essere create, aggiornate, recuperate e eliminate sia tramite l’interfaccia utente che tramite API. L’accesso alle secrets è controllato in base al ruolo, garantendo che gli utenti vedano solo i dati a loro rilevanti.

Casi d’Uso #

Puoi utilizzarlo per conservare token API e chiavi webhook, gestire credenziali per servizi terzi o gestire dati sensibili che hanno requisiti di scadenza.

Per Iniziare #

Il Sistema di Gestione delle Secrets è disponibile su my.clerk.io.

1. Fai clic sul nome del tuo Store nell’angolo in alto a sinistra
2. Fai clic sul nome della tua Company in cima al menu a discesa
3. Fai clic su Secrets
4. Fai clic sul pulsante Create Secret
5. Inserisci un Secret Name
6. Inserisci un Secret Value, questo valore verrà crittografato e memorizzato in modo sicuro
7. (Opzionale) Imposta una Secret Expiration. Se non viene impostata, questa secret non scadrà mai a meno che non venga eliminata manualmente.
8. Fai clic su Create Secret

Accesso e permessi #

• Ambito: Le Secrets sono a livello di Company e non specifiche dello Store.
• Utenti clienti: Gli utenti possono vedere e gestire solo le secrets che hanno creato loro stessi.
• Ruoli aziendali: Admin e Manager non possono vedere le secrets degli altri utenti.
• Staff Clerk: Gli account autorizzati dello staff Clerk possono accedere alle secrets dei clienti quando richiesto per supporto.

Le Secrets non sono condivise con altri utenti della tua Company. Se un collega ha bisogno di accesso, chiedi di creare la propria secret o condividi il valore tramite il vostro processo interno.

Scadenza #

• Scadenza opzionale: Aggiungi una scadenza quando crei o modifichi una secret.
• Dopo la scadenza: Le secrets scadute sono considerate inattive e non possono essere recuperate tramite UI o API.
• Rinnovo: Aggiorna la data di scadenza per riattivare, oppure crea una nuova secret per ruotare le credenziali.