Alaio Vibecode arbeitet mit den Daten Ihres Bitrix24 – darunter Aufträge, Kunden, Dokumente und Nachrichten. Die Plattform wurde so entwickelt, dass der Schutz von Daten auf mehreren Ebenen gewährleistet ist. In Alaio Vibecode:

• sind die Server vor externem Zugriff geschützt,
• erfolgt die Authentifizierung ausschließlich über Bitrix24,
• werden unterschiedliche Zugriffsschlüssel für verschiedene Aufgaben verwendet,
• kann der Zugriff jederzeit widerrufen werden.

Wie schützt Alaio Vibecode Ihre Daten?

Schutz vor externem Zugriff. Anwendungen laufen auf Black Hole Servern. Diese Server haben keine öffentliche IP-Adresse, und ihre Ports akzeptieren keine eingehenden Verbindungen aus dem Internet. Dadurch können sie weder direkt von Scannern gefunden noch über offene Ports angegriffen werden.
Alaio Vibecode: Black Hole Server

Die Architektur der Black Hole Server schützt den Server vor direkten externen Verbindungen, aber nicht den Schlüssel selbst, wenn er veröffentlicht oder an Unbefugte weitergegeben wurde. Speichern Sie Schlüssel daher nicht auf öffentlichen Seiten, in gemeinsamen Chats oder in frei zugänglichen Dokumenten.

Zugriffseinstellungen. Für jede Anwendung können Sie festlegen, wer sie öffnen darf: nur der Besitzer, ausgewählte Mitarbeiter oder eine Abteilung, alle Bitrix24-Mitarbeiter, autorisierte Nutzer oder jeder, der über einen öffentlichen Link verfügt.

Wenn die Anwendung eine Anmeldung erfordert, prüft Alaio Vibecode zuerst die Berechtigungen des Nutzers und öffnet die Anwendung erst danach.

Getrennte Zugriffsschlüssel. Anwendungen benötigen Zugriffsschlüssel, um mit Daten aus Bitrix24 arbeiten zu können. Alaio Vibecode verwendet verschiedene Schlüsseltypen für unterschiedliche Szenarien. Wird ein Schlüssel kompromittiert, bleiben die übrigen Schlüssel weiterhin funktionsfähig. Zudem erhält jeder Schlüssel nur die Berechtigungen, die für die jeweilige Aufgabe erforderlich sind.

Die wichtigsten Schlüsseltypen:

• Ein API-Schlüssel wird von einer Anwendung, einem Bot oder einer serverseitigen Integration benötigt, um mit Bitrix24 zu arbeiten. Er ist der grundlegende Schlüsseltyp und wird erstellt, wenn eine Anwendung mit Bitrix24 verbunden werden soll.
• Ein Autorisierungsschlüssel wird für Anwendungen benötigt, bei denen sich Mitarbeiter anmelden. Nach der Anmeldung arbeitet die Anwendung mit den Berechtigungen des jeweiligen Mitarbeiters und nicht mit den allgemeinen Berechtigungen des Besitzers der Anwendung.
• Ein Verwaltungsschlüssel wird von einem Dienstskript verwendet, das API-Schlüssel erstellt, anzeigt, ersetzt und deaktiviert. Er gewährt der Anwendung keinen Zugriff auf Aufträge, Aufgaben, Nachrichten oder andere Daten in Bitrix24.
  Alaio Vibecode: Schlüsseltypen

Widerruf von Schlüsseln und Sperrung des Zugriffs. Zugriffsschlüssel können jederzeit widerrufen werden. Darüber hinaus können Administratoren den Zugriff einzelner Mitarbeiter sperren oder Anwendungen vollständig entfernen. Dies ist beispielsweise in folgenden Situationen notwendig:

• Ein Schlüssel wurde versehentlich öffentlich zugänglich gemacht.
• Ein Mitarbeiter hat das Unternehmen verlassen oder seine Rolle wurde geändert.
• Eine Anwendung wird nicht mehr benötigt, und die verwendeten Ressourcen sollen freigegeben werden.

Wenn Sie einen Schlüssel planmäßig ersetzen, bleibt der bisherige Schlüsselwert noch bis zu 24 Stunden gültig. Aktualisieren Sie in dieser Zeit Ihre externen Integrationen. Wenn der Schlüssel widerrufen wurde, gibt es keine Übergangsfrist. Hinterlegen Sie den neuen Schlüsselwert sofort in der Anwendung und starten Sie sie neu.
Alaio Vibecode: Schlüssel widerrufen und Zugriff verweigern

Datenabruf. Eine Anwendung, die auf einem Black Hole Server läuft, sendet eine Anfrage an die Alaio Vibecode API. Die Plattform prüft den Zugriffsschlüssel und seine Berechtigungen, leitet die Anfrage an Bitrix24 weiter und gibt die Antwort an die Anwendung zurück. Die Anwendung kann nur auf die Daten zugreifen und nur die Aktionen ausführen, die mit dem Schlüssel erlaubt sind.

Wie die abgerufenen Daten anschließend verwendet und gespeichert werden, hängt vom Code der jeweiligen Anwendung und den damit verbundenen Diensten ab.

Was tun, wenn ein Schlüssel kompromittiert wurde?

Wenn Sie vermuten, dass ein Schlüssel in falsche Hände geraten ist, deaktivieren Sie ihn. Nach der Deaktivierung werden Anfragen mit diesem Schlüssel abgelehnt. Bei Bedarf können Sie den Schlüssel später wieder aktivieren.

1. Öffnen Sie den Bereich Zugriff > API-Schlüssel. Suchen Sie den gewünschten Schlüssel in der Liste – nach Name, Nutzername oder Präfix.
2–3. Klicken Sie neben dem Schlüssel auf Drei Punkte (...) und wählen Sie Deaktivieren.

Wenn Sie den Schlüssel wieder benötigen, klicken Sie daneben auf Drei Punkte (...) und wählen Sie Aktivieren.

Wenn Sie den Schlüssel nicht mehr benötigen, löschen Sie ihn: Klicken Sie daneben auf Drei Punkte (...) und wählen Sie Löschen. Wenn aktive Server, Agenten oder Bots mit dem Schlüssel verknüpft sind, weisen Sie ihnen zuerst einen anderen Schlüssel zu. Andernfalls kann der Schlüssel nicht gelöscht werden.