Si une clé a été compromise ou qu’un employé a quitté l’entreprise, fermez immédiatement l’accès au serveur. Dans Alaio Vibecode, vous pouvez désactiver une clé API, retirer à un employé l’accès à une application ou à son développement, ou révoquer un lien d’accès.

Désactiver une clé API

Utilisez cette méthode si une clé a été compromise, transmise à la mauvaise personne ou n’est plus utilisée. Une fois désactivée, la clé ne permet plus d’envoyer de requêtes. Vous pouvez la réactiver à tout moment si nécessaire.

1. Ouvrez la section Accès > Clés API. Recherchez la clé par son nom, le nom de l’utilisateur ou son préfixe.
2. Cliquez sur l’icône à trois points (…) à côté de la clé et sélectionnez Désactiver.

Pour réutiliser la clé, cliquez sur l’icône à trois points (…) à côté de celle-ci, puis sélectionnez Activer.

Si vous n’en avez plus besoin, supprimez-la : cliquez sur l’icône à trois points (…) à côté de celle-ci, puis sélectionnez Supprimer. Si des serveurs, agents ou bots actifs utilisent cette clé, associez-les d’abord à une autre clé. Sinon, vous ne pourrez pas la supprimer.

Fermer l’accès d’un employé

Utilisez cette méthode lorsqu’un employé quitte l’entreprise ou change de rôle. Vous pouvez gérer séparément l’accès à l’application et les droits de collaboration sur son code et son serveur.

1. Ouvrez la section Applications > Applications et sélectionnez l’application concernée.
2. Cliquez sur le bouton Accès à droite, sous le nom de l’application.
3. Dans la fenêtre qui s’ouvre, choisissez l’onglet approprié, puis cliquez sur Retirer à côté du nom de l’employé :
• Partager l’application : retire l’accès à l’application.
• Collaboration : retire l’employé de l’équipe de développement et ferme son accès au code et au serveur. Lorsque vous retirez un participant, vous pouvez également lui interdire l’accès à l’application.

Les modifications sont enregistrées automatiquement.

Si l’employé a quitté l’entreprise, désactivez également son compte Bitrix24. Il perdra alors l’accès au serveur et à l’ensemble de votre Bitrix24.
Comment renvoyer un employé de Bitrix24

Révoquer un lien d’accès

Révoquez un lien s’il a été compromis ou n’est plus nécessaire. Une fois révoqué, il ne permet plus d’obtenir l’accès au serveur.

Les utilisateurs qui ont déjà obtenu l’accès avec ce lien le conservent. Pour le leur retirer, modifiez séparément les paramètres d’accès de l’application.

1. Ouvrez la section Hébergement > Serveurs Black Hole.
2. Sur le serveur concerné, cliquez sur un onglet, par exemple Accès.
3. Dans la fenêtre qui s’ouvre, accédez à l’onglet Liens.
4. Recherchez le lien concerné et cliquez sur l’icône de suppression à droite.

Supprimer une application

Utilisez cette méthode si vous n’avez plus besoin de l’application. La suppression est définitive. Si vous souhaitez la réutiliser, vous devrez la recréer.

Lors de la suppression, vous pouvez également supprimer certaines ressources associées : le serveur ou le conteneur, la clé API et la clé d’authentification. Les ressources que vous ne sélectionnez pas sont conservées.

Si vous supprimez le serveur ou le conteneur, toutes les données qu’il contient sont définitivement perdues. Enregistrez au préalable les fichiers et sauvegardes dont vous avez besoin.

1. Ouvrez la section Applications > Applications et sélectionnez l’application concernée.
2. Dans la fiche de l’application, cliquez sur l’icône à trois points (…) et sélectionnez Supprimer.
3. Sélectionnez les ressources à supprimer avec l’application : le serveur ou le conteneur, la clé API et la clé d’authentification.
4. Cliquez sur Supprimer pour confirmer.

Modifier ou supprimer une solution IA dans Alaio Vibecode

Vérifier que l’accès a bien été fermé

Après avoir fermé l’accès, vérifiez qu’aucune requête suspecte n’a été envoyée au serveur. Le journal indique qui a interrogé le serveur et à quel moment, ainsi que le nombre de requêtes et d’erreurs.

1. Ouvrez la section Hébergement > Serveurs Black Hole.
2. Sur le serveur concerné, ouvrez l’onglet Journal et consultez les dernières requêtes.

Que faire si une clé API a été compromise ?

Si vous pensez qu’une clé a été compromise, agissez rapidement.

1. Désactivez la clé dans la section Accès > Clés API.
2. Ouvrez l’onglet Journal sur le serveur et vérifiez l’activité des dernières heures.
3. Si vous repérez des requêtes suspectes et que l’application fonctionne sur un serveur dédié, désactivez temporairement ce serveur.
4. Contactez l’assistance Bitrix24 pour vérifier si la clé compromise a déjà été utilisée.