Alaio Vibecode utilise les données de votre Bitrix24, comme les transactions, les clients, les documents et les conversations. Plusieurs mécanismes protègent ces données à différents niveaux :

• les serveurs Black Hole sont isolés des accès externes ;
• l’authentification passe uniquement par Bitrix24 ;
• chaque type de tâche utilise une clé d’accès adaptée ;
• vous pouvez révoquer l’accès à tout moment.

Comment Alaio Vibecode protège vos données

Les serveurs sont isolés des accès externes. Les applications fonctionnent sur des serveurs Black Hole. Ces serveurs n’ont pas d’adresse IP publique et n’acceptent aucune connexion entrante depuis Internet.

Cette isolation réduit notamment les risques liés :

• aux attaques par force brute ;
• aux tentatives d’accès aux ports d’administration ;
• à l’exposition de clés sur des pages accessibles publiquement.
  Que sont les serveurs Black Hole

L’authentification passe par Bitrix24. Vous accédez à Alaio Vibecode et à ses applications uniquement avec votre compte Bitrix24.

Cela signifie que :

• vous n’avez pas besoin d’identifiants ni de mots de passe spécifiques à Alaio Vibecode ;
• si un employé quitte l’entreprise, l’administrateur peut lui retirer l’accès à Bitrix24, ce qui bloque également son accès à Alaio Vibecode ;
• si l’authentification à deux facteurs est activée dans Bitrix24, elle s’applique aussi à Alaio Vibecode ;
• les applications respectent les droits d’accès définis dans Bitrix24. Chaque employé voit uniquement les données auxquelles il a accès dans Bitrix24.

Chaque tâche utilise une clé d’accès adaptée. Pour accéder aux données Bitrix24, les applications utilisent des clés d’accès. Alaio Vibecode utilise plusieurs types de clés selon leur fonction.

Chaque clé dispose uniquement des droits nécessaires à sa tâche. Si une clé est compromise, les autres continuent de fonctionner.

Principaux types de clés :

• clé pour les automatisations personnelles : fonctionne uniquement dans votre Bitrix24 ;
• clé d’application : créée lorsque vous partagez une application avec des collègues ou un autre Bitrix24 ;
• clé de service de la plateforme : masquée pour l’utilisateur, elle permet à Alaio Vibecode de gérer les applications.
  Que sont les clés d’accès dans Alaio Vibecode

Vous pouvez révoquer les accès à tout moment. Vous pouvez révoquer une clé, retirer l’accès d’un employé ou supprimer une application à tout moment.

Cela peut être nécessaire, par exemple, si :

• une clé a été publiée par erreur dans un espace public ou une conversation ;
• un employé quitte l’entreprise ou change de rôle ;
• vous n’utilisez plus une application et souhaitez libérer des ressources.

Une clé révoquée cesse immédiatement de fonctionner. Les applications qui l’utilisent restent indisponibles jusqu’à la création d’une nouvelle clé.

Les données restent dans Bitrix24. Les données des clients, les transactions et les conversations restent dans votre Bitrix24. L’application y accède via un canal sécurisé sans les copier.

Seules les informations nécessaires au fonctionnement de l’application sont transmises aux serveurs Black Hole. Elles sont conservées uniquement pendant la durée nécessaire au traitement de la demande.

Que faire si une clé est compromise ?

Si vous pensez qu’une clé a été compromise, supprimez-la immédiatement.

1. Ouvrez la section Clés API.
2. Cliquez sur Trois points (...) à côté de la clé concernée.
3. Sélectionnez Supprimer. La clé supprimée ne peut pas être restaurée.

Créez ensuite une nouvelle clé et mettez-la à jour dans toutes les applications qui utilisaient l’ancienne.
Comment fermer l’accès au serveur dans Alaio Vibecode