Une clé d’accès permet à Bitrix24 d’identifier votre application et de l’autoriser à effectuer certaines actions. Sans clé, l’application ne peut pas, par exemple, lire les transactions, créer des tâches ou envoyer des messages. Si vous révoquez la clé, l’application perd immédiatement l’accès aux données.

Types de clés dans Alaio Vibecode

Alaio Vibecode propose trois types de clés selon l’usage.

Clé API (vibe_api_) : utilisez-la pour une application destinée uniquement à votre usage, par exemple un tableau de bord personnel, un script, une intégration serveur ou un bot dans votre compte Bitrix24. La clé est liée à un seul Bitrix24 et toutes les requêtes s’exécutent en votre nom. Vous pouvez la créer et la consulter dans la section Clés API.

Clé d’authentification (vibe_app_) : utilisez-la pour une application partagée avec des collègues ou utilisée dans plusieurs Bitrix24. Chaque utilisateur s’authentifie séparément. Les requêtes s’exécutent en son nom, avec ses droits et ses limites. Ce type de clé convient notamment aux applications du catalogue utilisées par différents utilisateurs dans différents comptes Bitrix24.

Clé de gestion (vibe_live_) : utilisez-la pour administrer la plateforme, par exemple pour gérer les clés, consulter les comptes Bitrix24 et traiter les retours. Cette clé n’est pas liée à un compte Bitrix24 précis et ne donne pas accès aux données Bitrix24, comme les transactions ou les tâches. Créez-la dans la section Clés de gestion.

La séparation des clés par type limite les risques si l’une d’elles est compromise :

• Si une clé utilisée pour vos automatisations personnelles est publiée par erreur, seules les applications associées sont exposées. Les applications de l’équipe ne sont pas concernées.
• Si une clé d’authentification est compromise, révoquez uniquement cette clé et créez-en une nouvelle. Les autres applications continuent de fonctionner.
• Une clé de service utilisée par la plateforme n’est pas accessible depuis l’extérieur. Elle ne peut pas être copiée depuis une conversation ou le code source.

Fonctionnement des clés en accès partagé

Lorsque vous partagez une application avec un collègue, un département ou un autre compte Bitrix24, Alaio Vibecode ne transmet pas votre clé. La plateforme crée une clé distincte pour chaque destinataire.

Ainsi :

• chacun accède uniquement aux données autorisées par les paramètres de l’application ;
• la suppression de l’application par un destinataire n’affecte pas votre accès ;
• vous pouvez retirer l’accès à un destinataire sans affecter les autres.

Gérer les clés

Ouvrez la section Clés API dans le menu latéral d’Alaio Vibecode. Vous y trouverez toutes les clés liées à l’application : les vôtres et celles des destinataires avec lesquels vous avez partagé l’accès.

Pour chaque clé, vous pouvez consulter le destinataire, la date de création, la dernière utilisation et les droits associés. Ces informations vous permettent de vérifier quelles clés sont encore actives et lesquelles peuvent être révoquées.

Révoquez une clé dans les cas suivants :

• un employé qui avait accès à l’application a quitté l’entreprise ;
• la clé a été exposée dans une conversation, une capture d’écran ou du code public ;
• vous n’utilisez plus l’application ;
• vous renouvelez régulièrement vos clés, par exemple une fois par an.