Secrets

Secrets Management System #

Secrets gemmes med AES-256-kryptering og kan oprettes, opdateres, hentes og slettes via både brugerfladen og API’en. Adgang til secrets styres via roller, hvilket sikrer, at brugerne kun ser de data, der er relevante for dem.

Anvendelsesmuligheder #

Du kan bruge det til at gemme API-tokens og webhook-nøgler, administrere legitimationsoplysninger til tredjepartstjenester eller håndtere følsomme data med udløbskrav.

Kom godt i gang #

Secrets Management System er tilgængeligt i my.clerk.io.

1. Klik på dit Store navn i øverste venstre hjørne
2. Klik på dit Company navn i toppen af dropdown-menuen
3. Klik på Secrets
4. Klik på knappen Create Secret
5. Indtast et Secret Name
6. Indtast en Secret Value, denne værdi krypteres og gemmes sikkert
7. (Valgfrit) Angiv en Secret Expiration. Hvis du ikke sætter denne, udløber denne secret aldrig, medmindre den slettes manuelt.
8. Klik på Create Secret

Adgang og tilladelser #

• Scope: Secrets findes på Company-niveau og er ikke Store-specifikke.
• Client users: Brugere kan kun se og administrere de secrets, de selv har oprettet.
• Company roles: Admins og Managers får ikke adgang til andre brugeres secrets.
• Clerk staff: Autoriserede Clerk staff-konti kan få adgang til secrets på tværs af clients, når det kræves til support.

Secrets deles ikke med andre brugere i din Company. Hvis en kollega har brug for adgang, skal de oprette deres egen secret eller dele værdien via jeres interne proces.

Udløb #

• Valgfrit udløb: Tilføj et udløb, når du opretter eller redigerer en secret.
• Efter udløb: Udløbet secrets behandles som inaktive og kan ikke hentes via UI eller API.
• Fornyelse: Opdater udløbsdatoen for at genaktivere, eller opret en ny secret for at rotere legitimationsoplysninger.