Met de HubSpot API-sleutel kunnen uw ontwikkelaars aangepaste toepassingen maken met de API's van HubSpot. Elke sleutel is specifiek voor een HubSpot account, niet voor een individuele gebruiker, en er is slechts één sleutel per keer toegestaan.
Let op:vanaf 30 november 2022 worden HubSpot API Keys niet meer ondersteund. In plaats daarvan moet je je authenticeren met behulp van een privé app toegangstoken of OAuth. Lees meer overdeze verandering en hoe jeeen API-sleutel integratie kunt migreren om in plaats daarvan een privé app te gebruiken.
Als u een banner in uw account ziet over het deactiveren van uw API-sleutel:
U moet Super Admin rechten hebben om toegang te krijgen tot de API-sleutel van uw account.
Het verstrekken van je API-sleutel aan een ontwikkelaar geeft hen volledige toegang tot het aanbrengen van wijzigingen in je account via de API van HubSpot, inclusief het lezen van gelogde e-mails van gekoppelde e-mailaccounts en andere gegevens van derden.
Voor extra veiligheid kun je overwegen om je HubSpot API-sleutel elke zes maanden te roteren. Door uw HubSpot API-sleutel te roteren, wordt de bestaande API-sleutel gedeactiveerd en een nieuwe gegenereerd. HubSpot toont de leeftijd van de API-sleutel en adviseert wanneer u uw API-sleutel moet roteren.
Er worden elke 180 dagen e-mailmeldingen gestuurd naar superbeheerders en gebruikers die de API-sleutel voor het laatst hebben aangemaakt of geroteerd als de API-sleutel in dat tijdsbestek niet is geroteerd.
Hoewel dit downtime kan creëren en moeite kost, voegt het een beveiligingslaag toe door te voorkomen dat kwaadwillende applicaties toegang krijgen tot uw HubSpot informatie met uw bestaande API-sleutel.
Om uw HubSpot API-sleutel te roteren:
API-aanroepen die gebruikmaken van de gedeactiveerde HubSpot API-sleutel zullen nu mislukken en elke applicatie die de sleutel gebruikt zal niet langer toegang hebben tot uw informatie.
Het draaien van uw API-sleutel heeft geen invloed op uw verbinding met de Salesforce-integratie. Als u echter een aangepaste integratie hebt geïnstalleerd, moet u uw API-sleutel bijwerken nadat u deze hebt gedraaid.
Let op: Verbonden apps die zijn geïnstalleerd via de App Marketplace worden niet beïnvloed wanneer u uw API-sleutel draait.
Het deactiveren van uw API-sleutel maakt geen nieuwe sleutel aan. API-aanroepen met de gedeactiveerde HubSpot API-sleutel zullen mislukken en elke applicatie die de sleutel gebruikt zal niet langer toegang hebben tot uw gegevens.
Om uw API-sleutel te deactiveren:U kunt een gedateerd logboek bekijken van gebruikers die de API-sleutel van uw account hebben bekeken, gemaakt of gedeactiveerd in het gedeelte Auditlogboek.
Om je te helpen bij het debuggen van een van je integraties of om ervoor te zorgen dat je voldoet aan de HubSpot API gebruiksrichtlijnen, kun je een logboek bekijken van je API key calls van de afgelopen 7 dagen.