KLARE ZUGRIFFSGRENZEN
Jede Integration erhält
eigene Berechtigungen.
Der Zugriffsschlüssel ist mit Ihrem Arbeitsbereich verknüpft. Die öffentliche Startseite und Dokumentation enthalten keine Benutzerkonten, Unterhaltungen oder Geheimnisse.
Benutzerisolation
Konten erhalten getrennte Arbeitsbereiche mit eigenen Verbindungen, Verläufen, Dateien, Warteschlangen und Schlüsseln. Das Administratorpanel dient zur Verwaltung von Benutzern und Dienststatus; Administratorrechte gewähren über die API keinen Zugriff auf private Chats anderer Arbeitsbereiche.
Registrierung und Anmeldung
Bei der Selbstregistrierung wird die E-Mail-Adresse bestätigt. Passwörter werden als sichere Hashes gespeichert, Sitzungen haben eine begrenzte Laufzeit. Das Zurücksetzen des Passworts oder Sperren eines Benutzers widerruft dessen aktive Sitzungen und Schlüssel. Eine Wiederherstellungs-E-Mail allein bestätigt keine Passwortänderung.
Separate Schlüssel für Projekte
API-Schlüssel haben ein Ablaufdatum, sind widerrufbar und besitzen read/write-Berechtigungen. Die Verwaltung von Profilen, Schlüsseln und Administratoren erfordert eine Kontositzung. Beginnen Sie mit read; erlauben Sie Änderungen nur dem Server-Handler, der sie benötigt.
Datenübertragung und Dateien
Die Dienstdomain verwendet HTTPS. Eingehende Anfragen werden auf Berechtigungen und Arbeitsbereich geprüft; für Dateien und Nachrichten gelten Größenlimits. URL-Downloads und Webhooks nutzen die Prüfung öffentlicher Adressen und Zielbeschränkungen.
Schutz vor Wiederholungen
Verwenden Sie für einen Sendevorgang einen stabilen Idempotency-Key. Prüfen Sie bei einem Timeout zuerst den Status der ursprünglichen Nachricht. Eine Wiederholung mit einem anderen Schlüssel kann eine zweite Nachricht erzeugen. Einreihung in die Warteschlange, Annahme durch den Messenger und Zustellung an den Empfänger sind unterschiedliche Zustände.
Was in Ihrer Verantwortung bleibt
Speichern Sie Geheimnisse im Backend, prüfen Sie Webhook-Signaturen, trennen Sie Mitarbeiterberechtigungen, halten Sie sensible Daten aus Protokollen fern und kontrollieren Sie KI-Befehle. Verwenden Sie Nachrichten gemäß den vereinbarten Abläufen und Messenger-Regeln.
Grenzen der Funktionen
Normale Konten verwenden native Protokolle; deren Funktionsweise und Befehlsumfang können sich ändern. Die Verfügbarkeit einer Operation garantiert weder Zustellung noch die Freiheit von Kontobeschränkungen oder die automatische Erfüllung Ihrer geschäftlichen Anforderungen. Prüfen Sie vor der Anbindung sensibler Prozesse das erforderliche Schutzniveau und die Bedingungen der Datenverarbeitung.
VON DER IDEE ZUR INTEGRATION
Verbinden Sie Ihr erstes Konto
Erstellen Sie ein Konto, bestätigen Sie Ihre E-Mail-Adresse und beginnen Sie mit dem Abrufen der Verbindungsliste.