Kanal-Zugangsdaten schützen

Die Einrichtungsformulare der Kanäle verlangen Zugangsdaten, mit denen sich Ihre Messaging-Kanäle steuern lassen. Kopieren Sie diese nur aus der offiziellen Konsole des jeweiligen Anbieters, tragen Sie sie direkt in die Konfiguration Ihres Chatbots ein und veröffentlichen Sie sie niemals in Hilfeanfragen, Screenshots, Quellcodeverwaltung oder clientseitigem Code.

Wird eine Zugangsdaten offengelegt, erneuern Sie sie beim Kanalanbieter, aktualisieren Sie ProxyAI, speichern Sie den neuen Wert und prüfen Sie den Webhook- oder Verbindungsstatus erneut.

Ein sicheres Beispiel für den Support vorbereiten

Wenn eine Verbindung fehlschlägt, notieren Sie Kanalname, ausgewählten Chatbot, Zeitpunkt des Fehlers und die sichtbare Fehlermeldung. Beschreiben Sie, welcher Schritt fehlgeschlagen ist, ohne die Zugangsdaten selbst anzugeben. Ein Screenshot eines Einstellungsformulars sollte vor dem Teilen Token, Secrets und nicht zugehörige Kundeninformationen entfernen.

Nutzen Sie die Konsole des Anbieters, um einen kopierten Wert von einem widerrufenen oder ersetzten Wert zu unterscheiden. Folgen Sie beim Aktualisieren der Verbindung dem passenden Kanal-Leitfaden, da verschiedene Kanäle unterschiedliche Zugangsdaten und Berechtigungsabläufe nutzen. Ein Telegram-Bot-Token ist nicht gegen ein LINE-Channel-Secret oder eine Meta-App-Zugangsdaten austauschbar.

Vermuten Sie eine Offenlegung, ersetzen Sie die Zugangsdaten an der Quelle und aktualisieren Sie die gespeicherte Verbindung. Das Löschen des Screenshots, auf dem sie erschienen sind, genügt nicht. Senden Sie danach eine eingehende Nachricht als Test und prüfen Sie, ob Sie den richtigen Chatbot bearbeiten.

Halten Sie fest, welches Anbieterkonto die jeweilige Verbindung besitzt. So kann der richtige Administrator später eine Berechtigungsänderung prüfen, ohne dass Geheimnisse zwischen Teammitgliedern geteilt oder in der Dokumentation veröffentlicht werden.