Se una chiave finisce nelle mani sbagliate o un dipendente lascia l'azienda, devi chiudere subito l'accesso al server. In Bitrix24 Alaio Vibecode puoi farlo in modo mirato: disattiva una chiave API specifica, blocca l'accesso di un dipendente all'applicazione o alla collaborazione, oppure revoca il link.
In questo articolo scoprirai come:
Come disattivare una chiave API
Questo metodo è utile quando una chiave è compromessa, è stata assegnata alla persona sbagliata o non viene più usata. Dopo la disattivazione, le richieste con questa chiave vengono rifiutate. Se necessario, puoi riattivarla in seguito.
1. Vai alla sezione Accesso > Chiavi API. Trova la chiave nell'elenco per nome, utente o prefisso.
2-3. Fai clic sui Tre punti (...) accanto alla chiave e seleziona Disattiva.
Se in seguito ti serve di nuovo la chiave, fai clic sui Tre punti (...) accanto a essa e seleziona Attiva.
Se non ti serve più, eliminala: fai clic sui Tre punti (...) accanto alla chiave e seleziona Elimina. Se alla chiave sono collegati server, agenti o bot attivi, collegali prima a un'altra chiave, altrimenti non potrai eliminarla.
Come bloccare l'accesso a un dipendente specifico
Questo metodo è utile quando un dipendente lascia l'azienda o cambia ruolo. Puoi configurare separatamente chi può aprire l'applicazione e chi può lavorare con il relativo codice e server.
1-2. Vai alla sezione Applicazioni > Applicazioni e seleziona l'applicazione desiderata.
3. Fai clic sul pulsante Accessi a destra, sotto il nome dell'applicazione.
4-5. Si apre una finestra con due schede. Scegli quella necessaria e fai clic su Rimuovi accanto al nome del dipendente:
- Condividi applicazione: impedisce al dipendente di aprire l'applicazione.
- Collaborazione: rimuove il dipendente dal team di sviluppo e blocca l'accesso al codice e al server. Quando rimuovi un partecipante, scegli se impedirgli anche di aprire l'applicazione.
Le modifiche vengono salvate automaticamente.
Se il dipendente ha lasciato l'azienda, disattiva anche il suo account in Bitrix24: così perderà l'accesso non solo a questo server, ma all'intero account.
Come rimuovere un dipendente da Bitrix24
Come revocare un link di accesso
Revoca il link se finisce nelle mani di persone non autorizzate o non serve più. Dopo la revoca, il link non funziona più e non potrà più essere usato per accedere al server.
Gli utenti che hanno già ottenuto l'accesso tramite questo link continueranno a usare il server. Per bloccare il loro accesso, devi intervenire separatamente nelle impostazioni di accesso dell'applicazione.
1. Vai alla sezione Hosting> Server Black Hole.
2. Nel server desiderato, fai clic su una scheda qualsiasi, per esempio Accesso.
3. Nella finestra che si apre, vai alla scheda Link.
4. Trova il link nell'elenco e fai clic sull'icona di eliminazione a destra.
Come eliminare un'applicazione
Questo metodo è utile quando l'applicazione non serve più. L'eliminazione è irreversibile: se in seguito ti serve di nuovo l'applicazione, dovrai crearla da capo.
Durante l'eliminazione, scegli quali risorse collegate eliminare insieme all'applicazione: server o container, chiave API e chiave di autenticazione. Le risorse non selezionate verranno mantenute. Se elimini un server o un container, i dati al suo interno verranno eliminati in modo irreversibile: salva prima i file e i backup necessari.
1-2. Vai alla sezione Applicazioni > Applicazioni e seleziona l'applicazione desiderata.
3-4. Nella scheda dell'applicazione, fai clic sui Tre punti (...) e seleziona Elimina.
5. Scegli quali risorse collegate eliminare insieme all'applicazione: server o container, chiave API e chiave di autenticazione.
6. Conferma l'operazione facendo clic sul pulsante Elimina.
Come aggiornare o eliminare una soluzione IA in Bitrix24 Alaio Vibecode
Cosa verificare dopo aver chiuso l'accesso
Dopo ogni scenario, assicurati che l'accesso sia effettivamente chiuso. Nel registro del server puoi vedere chi accede al server e quando, oltre al numero di richieste ed errori.
1. Vai alla sezione Hosting> Server Black Hole.
2. Nel server desiderato, fai clic su Registro e verifica gli ultimi accessi al server.
Cosa fare se una chiave viene rubata
Se sospetti che una chiave sia finita nelle mani sbagliate, agisci rapidamente.
1. Disattiva la chiave nella sezione Accesso > Chiavi API.
2. Apri la scheda Registro sul server e verifica l'attività delle ultime ore.
3. Se nel registro trovi accessi sospetti e l'applicazione funziona su un server separato, disattivalo temporaneamente.
4. Contatta il supporto Bitrix24: ti aiuterà a valutare se la chiave rubata è già stata usata.
Riepilogo
- Puoi disattivare una chiave API nella sezione Accesso > Chiavi API tramite Tre punti (...). Se necessario, puoi riattivarla dallo stesso menu.
- Per impedire a un dipendente di aprire l'applicazione, nella finestra Accessi usa la scheda Condividi applicazione. Per bloccare l'accesso al codice e al server, usa la scheda Collaborazione.
- Puoi revocare il link nella sezione Hosting > Server Black Hole, nella scheda Link. Devi rimuovere separatamente gli utenti che hanno già ottenuto l'accesso tramite il link.
- Puoi eliminare l'applicazione nella sezione Applicazioni > Applicazioni. Verranno eliminate solo le risorse collegate selezionate.
- Per verificare gli accessi al server, apri la scheda Registro nella sezione Hosting > Server Black Hole.