Expliciete toegang, bron voor bron.
Elke sleutel combineert accountidentiteit, geldigheid en bereik. U beheert uw bereik zonder uw wachtwoord te delen.
Bearer token
Verzend het geheim in de autorisatieheader in alle REST- en MCP-aanroepen.
bash
Authorization: Bearer ach_live_...Server-only oproepen
Geef geen sleutel vrij in openbare JavaScript, gedistribueerde applicaties of extensies zonder een tussenliggende backend.
Beschikbare scopes
Lees- en schrijfbereiken zijn onafhankelijk. Geef voor elke integratie alleen datgene wat nodig is.
account:readRaadpleeg deze bronoffers:readRaadpleeg deze bronoffers:writeWijzig deze bronpublications:writeWijzig deze brongroups:readRaadpleeg deze brongroups:writeWijzig deze bronsegments:readRaadpleeg deze bronsegments:writeWijzig deze broncoupons:readRaadpleeg deze broncoupons:writeWijzig deze broncommissions:readRaadpleeg deze bronpublications:readRaadpleeg deze brontemplates:readRaadpleeg deze brontemplates:writeWijzig deze bronschedules:readRaadpleeg deze bronschedules:writeWijzig deze bronmonitors:readRaadpleeg deze bronmonitors:writeWijzig deze bronstore:readRaadpleeg deze bronstore:writeWijzig deze bronjourneys:readRaadpleeg deze bronjourneys:writeWijzig deze broninbox:readRaadpleeg deze broninbox:writeWijzig deze bronanalytics:readRaadpleeg deze bronlinks:writeWijzig deze bronwebhooks:readRaadpleeg deze bronwebhooks:writeWijzig deze bronBelangrijke levenscyclus
1
Gemaakt
Het geheim wordt één keer onthuld.
2
Activeert
Gebruik en reacties verschijnen in de audit.
3
Verlopen of ingetrokken
De toegang stopt onmiddellijk zonder andere sleutels te beïnvloeden.
Goede praktijken
Eén sleutel per omgeving.
Korte geldigheidsduur voor tests en tijdelijke agenten.
Halfjaarlijkse rotatie voor permanente integraties.
Onmiddellijke intrekking wanneer een geheim wordt onthuld.