Company

Secrets

Almacene y gestione de forma segura las claves API y credenciales en Clerk.io
Backend in the Clerk.io backend

Sistema de gestión de secretos #

Los secretos se almacenan con cifrado AES-256 y se pueden crear, actualizar, recuperar y eliminar tanto a través de la interfaz de usuario como de la API. El acceso a los secretos está controlado por rol, asegurando que los usuarios solo vean los datos relevantes para ellos.

Casos de uso #

Puedes usarlo para almacenar tokens de API y claves de webhook, gestionar credenciales para servicios de terceros o manejar datos sensibles que requieren una fecha de expiración.

Primeros pasos #

El Sistema de gestión de secretos está disponible en my.clerk.io.

  1. Haz clic en el nombre de tu Store en la esquina superior izquierda
  2. Haz clic en el nombre de tu Company en la parte superior del menú desplegable
  3. Haz clic en Secrets
  4. Haz clic en el botón Create Secret
  5. Ingresa un nombre de secreto
  6. Ingresa un valor de secreto; este valor será cifrado y almacenado de forma segura
  7. (Opcional) Establece una fecha de expiración del secreto. Si no se establece, este secreto nunca expirará a menos que se elimine manualmente.
  8. Haz clic en Create Secret

Acceso y permisos #

  • Ámbito: Los secretos existen a nivel de Company y no son específicos de Store.
  • Usuarios cliente: Los usuarios solo pueden ver y gestionar los secretos que hayan creado ellos mismos.
  • Roles de Company: Los administradores y gerentes no pueden ver los secretos de otros usuarios.
  • Personal de Clerk: Las cuentas autorizadas del personal de Clerk pueden acceder a secretos entre clientes cuando sea necesario para soporte.
Los secretos no se comparten con otros usuarios en tu Company. Si un compañero necesita acceso, pídele que cree su propio secreto o comparte el valor por tu proceso interno.

Expiración #

  • Expiración opcional: Añade una fecha de expiración al crear o editar un secreto.
  • Después de la expiración: Los secretos expirados se consideran inactivos y no pueden recuperarse mediante la interfaz de usuario o la API.
  • Renovación: Actualiza la fecha de expiración para reactivar, o crea un nuevo secreto para rotar credenciales.

Esta página ha sido traducida por una IA útil, por lo que puede contener errores de idioma. Muchas gracias por su comprensión.