Secrets

Secrets-Management-System #

Secrets werden mit AES-256-Verschlüsselung gespeichert und können über die Benutzeroberfläche sowie die API erstellt, aktualisiert, abgerufen und gelöscht werden. Der Zugriff auf Secrets wird durch Rollen gesteuert, sodass Benutzer nur die für sie relevanten Daten sehen.

Anwendungsfälle #

Sie können es verwenden, um API-Token und Webhook-Schlüssel zu speichern, Zugangsdaten für Drittanbieterdienste zu verwalten oder sensible Daten zu handhaben, die bestimmte Ablaufanforderungen haben.

Erste Schritte #

Das Secrets-Management-System ist verfügbar unter my.clerk.io.

1. Klicken Sie auf Ihren Store name oben links
2. Klicken Sie auf Ihren Company name oben im Dropdown-Menü
3. Klicken Sie auf Secrets
4. Klicken Sie auf die Schaltfläche Create Secret
5. Geben Sie einen Secret Name ein
6. Geben Sie einen Secret Value ein; dieser Wert wird verschlüsselt und sicher gespeichert
7. (Optional) Legen Sie ein Secret Expiration fest. Wird kein Ablaufdatum gesetzt, läuft dieses Secret nie ab, es sei denn, es wird manuell gelöscht.
8. Klicken Sie auf Create Secret

Zugriff und Berechtigungen #

• Scope: Secrets existieren auf Unternehmensebene und sind nicht Store-spezifisch.
• Client users: Benutzer können nur die Secrets sehen und verwalten, die sie selbst erstellt haben.
• Company roles: Admins und Manager erhalten keinen Zugriff auf die Secrets anderer Benutzer.
• Clerk staff: Autorisierte Clerk staff-Accounts können bei Bedarf für den Support auf Secrets aller Kunden zugreifen.

Secrets werden nicht mit anderen Benutzern Ihres Unternehmens geteilt. Wenn ein Teammitglied Zugriff benötigt, bitten Sie es, sein eigenes Secret zu erstellen oder den Wert über Ihren internen Prozess zu teilen.

Ablauf #

• Optionales Ablaufdatum: Fügen Sie einen Ablaufzeitpunkt beim Erstellen oder Bearbeiten eines Secrets hinzu.
• Nach Ablauf: Abgelaufene Secrets werden als inaktiv behandelt und können weder über die UI noch die API abgerufen werden.
• Erneuerung: Aktualisieren Sie das Ablaufdatum, um das Secret zu reaktivieren, oder erstellen Sie ein neues Secret, um Zugangsdaten zu rotieren.