チャネルの認証情報を保護する

チャネルのセットアップフォームでは、メッセージングチャネルを制御できる認証情報が必要です。それらは、各プロバイダーの公式コンソールからのみコピーし、チャットボットの設定に直接入力してください。サポートリクエスト、スクリーンショット、ソースコード管理、クライアント側のコードには、決して公開しないでください。

認証情報が漏えいした場合は、チャネルプロバイダーで再発行し、ProxyAIを更新して新しい値を保存し、Webhookまたは接続の状態を再度確認してください。

安全なサポート用の例を準備する

接続に失敗した場合は、チャネル名、選択したチャットボット、失敗が発生した時刻、表示されたエラーメッセージを記録してください。認証情報そのものを含めずに、どのステップで失敗したかを説明してください。設定フォームのスクリーンショットは、共有する前にトークン、秘密情報、無関係な顧客情報を削除してください。

プロバイダーのコンソールを使って、コピーされた値と、失効または置き換えられた値を区別してください。接続を更新するときは、各チャネルが異なる認証情報と権限フローを使用するため、対応するチャネルガイドに従ってください。Telegramのボットトークンは、LINEのチャネルシークレットやMetaのアプリ認証情報と互換性がありません。

露出の可能性がある場合は、その認証情報を発行元で置き換え、単に表示されたスクリーンショットを削除するのではなく、保存された接続を更新してください。その後、受信メッセージをテストし、編集しているのが意図したチャットボットであることを確認してください。

各接続を所有しているプロバイダーのアカウントを記録しておいてください。これにより、後で権限の変更を調査する場合に、適切な管理者が、チームメンバー間で秘密情報を共有したり、ドキュメントに公開したりすることなく対応できます。