Alaio Vibecode utilizza i dati del tuo Bitrix24, come affari, clienti, documenti e conversazioni. La sicurezza viene garantita contemporaneamente su più livelli. In Alaio Vibecode:

• i server sono protetti dall'accesso esterno,
• l'autenticazione avviene solo tramite Bitrix24,
• ogni attività utilizza chiavi di accesso diverse,
• puoi revocare l'accesso in qualsiasi momento.

Come Alaio Vibecode protegge i dati

I server sono protetti dall’accesso esterno. Le app vengono eseguite sui server Black Hole. Questi server non hanno un indirizzo IP pubblico e le loro porte non accettano richieste in entrata da Internet. Il server non può essere rilevato direttamente da uno scanner né attaccato attraverso porte aperte.
Cosa sono i server Black Hole

Black Hole protegge il server dalle connessioni esterne dirette, ma non protegge una chiave pubblicata o condivisa con persone non autorizzate. Non aggiungere le chiavi a pagine pubbliche, chat condivise o documenti.

Configurazione dell’accesso. Per ogni app puoi scegliere chi potrà aprirla: solo il proprietario, i dipendenti o il reparto selezionati, tutti i dipendenti di Bitrix24, gli utenti autenticati oppure chiunque disponga del link pubblico.

Se l’app richiede l’autenticazione, Alaio Vibecode verifica prima le autorizzazioni dell’utente e solo dopo apre l’app.

Chiavi di accesso diverse per ogni attività. Per utilizzare i dati di Bitrix24, un'applicazione deve disporre delle chiavi di accesso. Alaio Vibecode utilizza diversi tipi di chiavi per attività differenti. Se una chiave viene compromessa, le altre continuano a funzionare. Ogni chiave dispone solo delle autorizzazioni minime necessarie.

I principali tipi di chiavi sono:

• La chiave API è necessaria a un’app, un bot o un’integrazione server per lavorare con Bitrix24. È il tipo di chiave principale e viene creata quando è necessario collegare un’app a Bitrix24.
• La chiave di autorizzazione è necessaria per le app utilizzate dai dipendenti. Dopo l’accesso, l’app opera con le autorizzazioni del singolo dipendente e non con quelle generali del proprietario dell’app.
• La chiave Management è necessaria a uno script di servizio per gestire le chiavi API: crearle, visualizzarle, sostituirle e disattivarle. Non consente all’app di accedere ad affari, incarichi, messaggi o altri dati di Bitrix24.
  Cosa sono le chiavi di accesso in Alaio Vibecode

Revoca delle chiavi e chiusura dell'accesso. Puoi revocare una chiave, impedire ai dipendenti di accedere o eliminare completamente un'applicazione in qualsiasi momento. Questa operazione è utile se:

• una chiave è stata pubblicata accidentalmente o condivisa in una conversazione,
• un dipendente ha lasciato l'azienda o ha cambiato ruolo,
• l'applicazione non è più necessaria e vuoi liberare risorse.

Quando rigeneri normalmente una chiave, il valore precedente continua a funzionare per un massimo di 24 ore. Durante questo periodo, aggiorna le integrazioni esterne. Se la chiave è stata bloccata, non è previsto alcun periodo di transizione: aggiorna immediatamente il valore della chiave nell’app e riavviala.
Come revocare l’accesso a un server in Alaio Vibecode

Recupero dei dati. Un’app eseguita su un server Black Hole invia una richiesta all’API di Alaio Vibecode. La piattaforma verifica la chiave di accesso e le relative autorizzazioni, inoltra la richiesta a Bitrix24 e restituisce la risposta all’app. L’app può recuperare solo i dati ed eseguire solo le azioni consentite dalla chiave.

L’utilizzo e l’archiviazione successivi dei dati recuperati dipendono dal codice della specifica app e dai servizi collegati.

Cosa fare se una chiave viene compromessa

Se sospetti che una chiave sia finita nelle mani sbagliate, disattivala. Dopo la disattivazione, le richieste effettuate con questa chiave vengono rifiutate. Se necessario, puoi riattivarla.

1. Vai alla sezione Accesso > Chiavi API. Trova la chiave nell’elenco in base al nome, all’utente o al prefisso.
2–3. Fai clic su Tre punti (...) accanto alla chiave desiderata e seleziona Disattiva.

Se in seguito ti serve di nuovo la chiave, fai clic su Tre punti (...) accanto a essa e seleziona Attiva.

Se non ti serve più, eliminala: fai clic su Tre punti (...) accanto alla chiave e seleziona Elimina. Se alla chiave sono collegati server, agenti o bot attivi, collegali prima a un’altra chiave, altrimenti non potrai eliminarla.