Toegang veilig houden
Bescherm API-secrets en assistentverbindingen zodat alleen mensen en systemen die je vertrouwt bij je boeken kunnen.
Bescherm API-secrets en assistentverbindingen zodat alleen mensen en systemen die je vertrouwt bij je boeken kunnen.
Stappen#
- Geef elke API-credential een naam die past bij het systeem dat die gebruikt.
- Bewaar het client secret in een secret manager of omgevingsvariabelen — nooit in chat, tickets of broncode.
- Als een secret mogelijk gelekt is, open die credential en kies Secret vernieuwen. Werk elke integratie meteen bij.
- Als een systeem stopt, kies Intrekken. Bestaande calls met die credential stoppen.
- Blijf binnen de limiet van vijf credentials per bedrijf of kantoor; verwijder ongebruikte.
- Voor je assistent: keur toegang alleen goed op een apparaat en account dat jij beheert, plak geen wachtwoorden of secrets in de chat, en koppel FinBaze los als je stopt met die tool. De assistent leest en schrijft met de rechten van die gebruiker — baken af tot één bedrijf door te koppelen als een gebruiker die alleen dat bedrijf heeft.
- Behandel conceptfacturen en aangiften als concept tot iemand ze heeft gecontroleerd.
- Nadat de assistent iets wijzigt, kunnen eigenaren en beheerders dat bevestigen in Instellingen → Auditlog. Elke geslaagde schrijfactie staat erin; lezen niet.
Wat gebeurt er daarna?#
Geroteerde secrets maken het oude secret ongeldig. Ingetrokken credentials kun je niet opnieuw gebruiken — maak een nieuwe credential als je nog toegang nodig hebt. Assistenten gebruiken een apart goedkeurscherm: je vinkt bedrijven en rechten bekijken of wijzigen per onderwerp aan. Zie MCP-toegang, rechten en de auditlog.
Veelgestelde vragen#
Iemand is uit ons team. Wat nu?
Trek API-credentials in die die persoon kon gebruiken, roteer gedeelde secrets en controleer welke assistenten nog gekoppeld zijn.
We zitten aan vijf credentials.
Trek er in die je niet meer nodig hebt, of vernieuw en hergebruik een bestaande named credential voor een nieuw systeem.