Secrets

System til håndtering af hemmeligheder #

Hemmeligheder gemmes med AES-256-kryptering og kan oprettes, opdateres, hentes og slettes via både brugerfladen og API’et. Adgang til hemmeligheder styres af rolle, hvilket sikrer, at brugerne kun ser de data, der er relevante for dem.

Anvendelsesmuligheder #

Du kan bruge det til at gemme API-tokens og webhook-nøgler, administrere legitimationsoplysninger for tredjepartstjenester eller håndtere følsomme data, der har udløbskrav.

Kom godt i gang #

Systemet til håndtering af hemmeligheder er tilgængeligt i my.clerk.io.

1. Klik på dit Butiksnavn i øverste venstre hjørne
2. Klik på dit Firmanavn øverst i rullemenuen
3. Klik på Secrets
4. Klik på knappen Create Secret
5. Indtast et Hemmelighedsnavn
6. Indtast en Hemmelighedsværdi, denne værdi vil blive krypteret og gemt sikkert
7. (Valgfrit) Angiv en udløbsdato for hemmeligheden. Hvis ikke angivet, udløber denne hemmelighed aldrig, medmindre den slettes manuelt.
8. Klik på Create Secret

Adgang og tilladelser #

• Scope: Hemmeligheder findes på firmaniveau og er ikke butiksspecifikke.
• Klientbrugere: Brugere kan kun se og administrere de hemmeligheder, de selv har oprettet.
• Firmaroller: Administratorer og ledere får ikke adgang til andre brugeres hemmeligheder.
• Clerk personale: Autoriserede Clerk-personalekonti kan få adgang til hemmeligheder på tværs af klienter, når det er nødvendigt for support.

Hemmeligheder deles ikke med andre brugere i din virksomhed. Hvis en kollega har brug for adgang, bed dem om at oprette deres egen hemmelighed eller dele værdien via jeres interne proces.

Udløb #

• Valgfrit udløb: Tilføj et udløbstidspunkt, når du opretter eller redigerer en hemmelighed.
• Efter udløb: Udløbne hemmeligheder betragtes som inaktive og kan ikke hentes via brugerfladen eller API’et.
• Fornyelse: Opdater udløbsdatoen for at genaktivere, eller opret en ny hemmelighed for at rotere legitimationsoplysninger.