Alaio Vibecode korzysta z danych z Twojego Bitrix24 — deali, klientów, dokumentów i korespondencji. Chroni je na kilku poziomach jednocześnie. W Alaio Vibecode:

• Serwery są niewidoczne z zewnątrz
• Uwierzytelnianie odbywa się wyłącznie przez Bitrix24
• Różne typy kluczy dostępu służą do różnych zadań
• Dostęp możesz zablokować w każdej chwili

Jak Alaio Vibecode chroni dane

Serwery są niewidoczne z zewnątrz. Aplikacje działają na serwerach Black Hole. Serwery te nie mają publicznego adresu IP, a ich porty nie odpowiadają na zapytania przychodzące z internetu. Nie można ich bezpośrednio wykryć za pomocą skanera ani zaatakować przez otwarte porty.
Czym są serwery Black Hole

Black Hole chroni serwer przed bezpośrednimi połączeniami z zewnątrz, ale nie chroni klucza, jeśli zostanie on opublikowany lub przekazany osobom nieuprawnionym. Nie umieszczaj kluczy na publicznych stronach, na czatach ogólnych ani w dokumentach.

Konfiguracja dostępu. Dla każdej aplikacji możesz określić, kto może ją otworzyć: tylko właściciel, wybrani pracownicy lub pracownicy wybranego działu, wszyscy pracownicy Bitrix24, uwierzytelnieni użytkownicy albo każda osoba mająca publiczny link.

Jeśli aplikacja wymaga uwierzytelniania, Alaio Vibecode najpierw sprawdza uprawnienia użytkownika, a dopiero potem otwiera aplikację.

Różne typy kluczy do różnych zadań. Aby aplikacja mogła korzystać z danych Bitrix24, potrzebuje klucza dostępu. Alaio Vibecode korzysta z kilku typów kluczy przeznaczonych do różnych zadań. Jeśli jeden klucz zostanie przejęty, pozostałe nadal działają. Każdy klucz ma tylko uprawnienia niezbędne do danego zadania.

Główne typy kluczy:

• Klucz API umożliwia aplikacji, botowi lub integracji serwerowej pracę z Bitrix24. To podstawowy typ klucza. Tworzysz go, gdy chcesz połączyć aplikację z Bitrix24.
• Klucz uwierzytelniania jest potrzebny aplikacji, do której logują się pracownicy. Po zalogowaniu aplikacja działa z uprawnieniami konkretnego pracownika, a nie z ogólnymi uprawnieniami właściciela aplikacji.
• Klucz administracyjny umożliwia skryptowi serwisowemu zarządzanie kluczami API: ich tworzenie, przeglądanie, wymianę i dezaktywację. Nie daje aplikacji dostępu do deali, zadań, wiadomości ani innych danych konta.
  Czym są klucze dostępu w Alaio Vibecode

Dezaktywacja kluczy i blokowanie dostępu. W każdej chwili możesz dezaktywować klucz, zablokować dostęp pracownikom lub usunąć aplikację. Może to być potrzebne, gdy:

• Klucz przypadkowo trafił do publicznie dostępnego miejsca lub został ujawniony w korespondencji
• Pracownik odszedł z firmy albo zmienił rolę
• Aplikacja nie jest już potrzebna i chcesz zwolnić zasoby

Po ponownym wygenerowaniu klucza jego poprzednia wartość działa jeszcze przez maksymalnie 24 godziny. W tym czasie zaktualizuj klucz w integracjach zewnętrznych. Jeśli dezaktywujesz klucz, dostęp zostanie zablokowany od razu, bez okresu przejściowego.
Ogranicz dostęp do serwera w Alaio Vibecode

Pobieranie danych. Aplikacja działająca na serwerze Black Hole wysyła zapytanie do API Alaio Vibecode. Platforma sprawdza klucz dostępu i jego uprawnienia, przekazuje zapytanie do Bitrix24, a następnie zwraca odpowiedź aplikacji. Aplikacja może pobierać tylko dane i wykonywać tylko działania, na które pozwalają uprawnienia klucza.

Dalsze wykorzystanie i przechowywanie pobranych danych zależy od kodu konkretnej aplikacji i połączonych z nią usług.

Co zrobić, jeśli klucz zostanie przejęty

Jeśli podejrzewasz, że klucz trafił w niepowołane ręce, dezaktywuj go. Po dezaktywacji platforma odrzuca zapytania z tym kluczem.

1. Przejdź do sekcji Dostęp > Klucze API. Znajdź odpowiedni klucz na liście — po jego nazwie, nazwie użytkownika lub prefiksie.
2–3. Kliknij Trzy punkty (...) przy wybranym kluczu i wybierz Dezaktywuj.

Aby ponownie aktywować klucz, kliknij Trzy punkty (...) przy nim i wybierz Aktywuj. Nie aktywuj ponownie klucza, który trafił w niepowołane ręce.

Jeśli klucz nie jest już potrzebny, usuń go: kliknij Trzy punkty (...) przy nim i wybierz Usuń. Jeśli do klucza są przypisane aktywne serwery, agenci lub boty, najpierw przypisz je do innego klucza. W przeciwnym razie nie będzie można usunąć klucza.