Alaio Vibecode pracuje na danych z Twojego Bitrix24, w tym na danych dotyczących deali, klientów, dokumentów i wiadomości. Chroni te dane za pomocą kilku warstw zabezpieczeń.

• Serwery nie są dostępne z publicznego Internetu
• Uwierzytelnianie odbywa się wyłącznie przez Bitrix24
• Do różnych zadań używane są różne klucze dostępu
• Możesz w każdej chwili cofnąć dostęp

Jak Alaio Vibecode chroni dane

Serwery nie są dostępne z publicznego Internetu. Aplikacje działają na serwerach BlackHole. Są to prywatne serwery bez publicznego adresu IP. Nie przyjmują połączeń przychodzących z Internetu.

Pomaga to ograniczyć takie zagrożenia jak:

• Ataki brute force
• Próby połączenia z portami administracyjnymi
• Ujawnienie klucza na publicznych stronach

Uwierzytelnianie odbywa się przez Bitrix24. Aby uzyskać dostęp do Alaio Vibecode i jego aplikacji, użytkownik musi zalogować się na konto Bitrix24.

W praktyce oznacza to, że:

• Alaio Vibecode nie ma osobnych nazw użytkownika ani haseł. Pracownicy nie muszą zarządzać dodatkowymi danymi logowania.
• Jeśli pracownik odejdzie z firmy, administrator Bitrix24 może odebrać mu dostęp, co jednocześnie zablokuje dostęp do Vibecode.
• Jeśli w Bitrix24 włączono uwierzytelnianie dwuskładnikowe, działa ono również w Vibecode.
• Uprawnienia aplikacji są zgodne z uprawnieniami w Bitrix24, dlatego pracownicy widzą tylko dane, do których mają już dostęp.

Osobne klucze dostępu do różnych zadań. Aplikacje potrzebują kluczy dostępu, aby pracować z danymi Bitrix24. Vibecode używa różnych typów kluczy do różnych zadań. Jeśli jeden klucz zostanie przejęty, pozostałe nie zostaną naruszone i nadal będą działać. Każdy klucz ma tylko niezbędne uprawnienia.

Główne typy kluczy:

• Klucz automatyzacji osobistej: działa tylko w Twoim Bitrix24
• Klucz aplikacji: jest wydawany, gdy udostępniasz aplikację współpracownikom lub na innym koncie w Bitrix24
• Klucz usługi platformy: jest ukryty przed użytkownikiem i służy Vibecode do zarządzania aplikacjami

Klucze można cofnąć, a dostęp odebrać w dowolnym momencie. W każdej chwili możesz cofnąć klucz, odebrać pracownikowi dostęp lub usunąć aplikację. Jest to przydatne, jeśli:

• Klucz został ujawniony publicznie lub w wiadomości
• Pracownik odszedł z firmy lub zmienił rolę
• Nie potrzebujesz już aplikacji i chcesz zwolnić zasoby

Po cofnięciu klucza natychmiast przestaje on działać. Aplikacje, które go używają, pozostaną niedostępne do czasu utworzenia i dodania nowego klucza.

Dane pozostają w Bitrix24. Dane klientów, deale i wiadomości pozostają w Twoim Bitrix24. Aplikacja uzyskuje do nich dostęp przez bezpieczny kanał, ale ich nie kopiuje. Na serwery BlackHole są przesyłane tylko dane potrzebne konkretnej aplikacji. Nie są one przechowywane dłużej, niż jest to konieczne do wygenerowania odpowiedzi.

Co zrobić w przypadku przejęcia klucza

Jeśli podejrzewasz, że ktoś uzyskał dostęp do klucza, natychmiast go usuń.

1. Otwórz sekcję Klucze API.
2. Kliknij trzy kropki (...) obok klucza, który chcesz cofnąć.
3. Wybierz Usuń. Usuniętego klucza nie można przywrócić.

Następnie utwórz nowy klucz i zaktualizuj go we wszystkich aplikacjach, w których używany był poprzedni.