お使いのアカウントでスーパー管理者アクセス権がある場合は、統合設定でHubSpot APIキーにアクセスできます。HubSpot APIキーを使用すると、開発者はHubSpotアカウントの情報とやり取りするAPIを作成できます。
HubSpot APIキーで可能になるアクセスにより、セキュリティ上の理由によってHubSpot APIキーのローテーションを半年毎に検討する必要があります。HubSpot APIキーのローテーションをすると、既存のAPIキーを無効にして新しいものが生成されます。HubSpotはAPIキーの年齢を表示し、APIキーをローテーションが推奨される時期をお知らせします。APIキーに関する通知は、スーパー管理者ユーザーおよびAPIキーを最後に作成またはローテーションしたユーザーに送信されます。
- APIキーが5か月以上経過すると、Eメール通知が送信されます。
- APIキーが6か月以上経過すると、サイドバー通知が送信されます。
- 6か月間API キーがローテーションされなかった場合、Eメールとサイドバー通知の両方が 6か月ごとに送信されます。
これによりダウンタイムが生じて作業が必要になる可能性がありますが、悪意のある統合が既存のAPIキーでHubSpotの情報にアクセスするのを防ぐことにより、セキュリティレイヤーを追加することができます。
APIキーにアクセスする方法
- HubSpotアカウントにて、ナビゲーションバーに表示される［設定アイコン ］をクリックします。
- 左のサイドバーメニューで、[統合]>[API キー] の順に進みます。
- アカウントのキーが生成されていない場合は、[APIキーを生成] をクリックします。
- すでにAPIキーを生成している場合は、[キーを表示]をクリックします。
- キーが表示されたら、[コピー] をクリックしてキーをコピーします。キーを貼り付けて、れそを開発者に提供したり、それを自分の統合で使用したりできます。
- HubSpot APIキーをローテーションするには、次のようにします：
- ［アクション］をクリックし、［キーをローテーションする］または［キーの無効化］を選択します。
- キーを無効にするには、[今すぐこのキーを無効化する]をクリックし、ReCAPTCHAチェックボックスを選択します。
- キーをローテーションするには、[ローテーションして今すぐこのキーを無効にする]をクリックし、ReCAPTCHAチェックボックスを選択します。これによりキーが無効化され、新しいキーを作成することができます。無効化されたこのHubSpot APIキーを使用するAPIコールが失敗するようになり、このキーを使用するアプリケーションは情報にアクセスできなくなります。
- [コピー]をクリックし、自分の統合で使用されている無効化されたAPIキーを、この新しいAPIキーに置き換えて、情報にアクセスできるようにします。
- [ログを監査]セクションでアカウントのAPIキーを閲覧、作成、または無効化した日付のログを表示します。
