Wenn ein Schlüssel in falsche Hände geraten ist oder ein Mitarbeiter das Unternehmen verlassen hat, sollten Sie den Zugriff sofort sperren. In Alaio Vibecode können Sie gezielt vorgehen: einen bestimmten API-Schlüssel deaktivieren, einem Mitarbeiter den Zugriff auf die App oder auf Code und Server entziehen oder einen Zugriffslink widerrufen.

API-Schlüssel deaktivieren

Diese Methode eignet sich, wenn ein Schlüssel kompromittiert wurde, an die falsche Person gelangt ist oder nicht mehr verwendet wird. Nach der Deaktivierung werden Anfragen mit diesem Schlüssel abgelehnt. Bei Bedarf können Sie den Schlüssel später wieder aktivieren.

1. Öffnen Sie den Bereich Zugriff > API-Schlüssel. Suchen Sie den gewünschten Schlüssel in der Liste – nach Name, Nutzername oder Präfix.
2. Klicken Sie neben dem Schlüssel auf Drei Punkte (...).
3. Wählen Sie Deaktivieren.

Wenn Sie den Schlüssel wieder benötigen, klicken Sie daneben auf Drei Punkte (...) und wählen Sie Aktivieren.

Wenn Sie den Schlüssel nicht mehr benötigen, löschen Sie ihn: Klicken Sie daneben auf Drei Punkte (...) und wählen Sie Löschen. Wenn aktive Server, Agenten oder Bots mit dem Schlüssel verknüpft sind, weisen Sie ihnen zuerst einen anderen Schlüssel zu. Andernfalls kann der Schlüssel nicht gelöscht werden.

Zugriff für einen bestimmten Mitarbeiter sperren

Diese Methode eignet sich, wenn ein Mitarbeiter das Unternehmen verlässt oder sich seine Rolle ändert. Sie können separat festlegen, wer die App öffnen und wer mit ihrem Code und Server arbeiten darf.

1–2. Öffnen Sie den Bereich Apps > Anwendungen und wählen Sie die gewünschte App aus.
3. Klicken Sie rechts unter dem Namen der App auf Zugriff.
4–5. Es öffnet sich ein Fenster mit zwei Tabs. Wählen Sie den passenden Tab und klicken Sie neben dem Namen des Mitarbeiters auf Entfernen:

• Anwendung teilen – entziehen Sie dem Mitarbeiter den Zugriff auf die App.
• Zusammenarbeit – entfernen Sie den Mitarbeiter aus dem Entwicklungsteam und entziehen Sie ihm den Zugriff auf den Server. Beim Entfernen können Sie zusätzlich festlegen, ob der Mitarbeiter auch den Zugriff auf die App verliert.

Die Änderungen werden automatisch gespeichert.

Wenn ein Mitarbeiter das Unternehmen verlassen hat, deaktivieren Sie zusätzlich seinen Bitrix24-Account. Dadurch verliert er nicht nur den Zugriff auf die App, sondern auf das gesamte Bitrix24.
Nutzer löschen oder deaktivieren

Zugriffslink widerrufen

Widerrufen Sie einen Zugriffslink, wenn er an Unbefugte gelangt ist oder nicht mehr benötigt wird. Nach dem Widerruf ist der Link nicht mehr gültig und kann nicht erneut für den Serverzugriff verwendet werden.

Nutzer, die bereits über diesen Link Zugriff erhalten haben, können den Server weiterhin verwenden. Entziehen Sie ihnen den Zugriff separat in den Zugriffseinstellungen der App.

1. Öffnen Sie den Bereich Hosting > Black Hole Server.
2. Klicken Sie in der Zeile des gewünschten Servers auf einen beliebigen Tab, zum Beispiel Zugriff.
3. Wechseln Sie im geöffneten Fenster zum Tab Links.
4. Suchen Sie den gewünschten Link in der Liste und klicken Sie rechts daneben auf das Löschen-Symbol.

App löschen

Diese Methode eignet sich, wenn Sie die App nicht mehr benötigen. Das Löschen kann nicht rückgängig gemacht werden. Wenn Sie die App später wieder benötigen, müssen Sie sie neu erstellen.

Beim Löschen können Sie auswählen, welche verknüpften Ressourcen zusammen mit der App entfernt werden sollen: Server, API-Schlüssel und Autorisierungsschlüssel. Nicht ausgewählte Ressourcen bleiben erhalten. Wenn Sie einen Server löschen, gehen die darauf gespeicherten Daten unwiderruflich verloren. Sichern Sie benötigte Dateien daher vorher.

1–2. Öffnen Sie den Bereich Apps > Anwendungen und wählen Sie die gewünschte App aus.
3–4. Klicken Sie in der App-Karte auf Drei Punkte (...) und wählen Sie Löschen.
5. Wählen Sie aus, welche verknüpften Ressourcen zusammen mit der App gelöscht werden sollen.
6. Bestätigen Sie die Aktion mit Löschen.
Alaio Vibecode: Anwendung aktualisieren oder löschen

Was sollten Sie nach dem Sperren des Zugriffs prüfen?

Prüfen Sie nach jeder dieser Aktionen, ob der Zugriff tatsächlich gesperrt wurde. Im Journal des Servers sehen Sie, wer wann auf den Server zugegriffen hat, sowie die Anzahl der Anfragen und Fehler.

1. Öffnen Sie den Bereich Hosting > Black Hole Server.
2. Klicken Sie in der Zeile des gewünschten Servers auf Journal und prüfen Sie die letzten Zugriffe.

Was tun, wenn ein Schlüssel in falsche Hände geraten ist?

Wenn Sie vermuten, dass ein Schlüssel in falsche Hände geraten ist, handeln Sie schnell.

1. Deaktivieren Sie den Schlüssel im Bereich Zugriff > API-Schlüssel.
2. Öffnen Sie im Bereich Hosting > Black Hole Server beim betroffenen Server den Tab Journal und prüfen Sie die Aktivitäten der letzten Stunden.
3. Wenn Sie im Journal verdächtige Zugriffe sehen und die App auf einem separaten Server läuft, deaktivieren Sie den Server vorübergehend.
4. Wenden Sie sich an den Bitrix24-Support. Der Support kann prüfen, ob der kompromittierte Schlüssel bereits verwendet wurde.