Dzięki kluczowi API HubSpot programiści mogą tworzyć niestandardowe aplikacje z wykorzystaniem interfejsów API firmy HubSpot. Każdy klucz jest przypisany do konta HubSpot, a nie do pojedynczego użytkownika, i tylko jeden klucz jest dozwolony w danym czasie.
Uwaga:od 30 listopada 2022 r. klucze API HubSpot są wycofywane i nie są już obsługiwane. Zamiast tego będziesz musiał uwierzytelnić się za pomocą prywatnego tokena dostępu do aplikacji lub OAuth. Dowiedz się więcej otej zmianie i o tym, jakzmigrować integrację z kluczem API, aby zamiast tego używać prywatnej aplikacji.
Jeśli widzisz na swoim koncie baner o dezaktywacji klucza API:
Aby uzyskać dostęp do klucza API swojego konta, musisz mieć uprawnienia Super Admin.
Udostępnienie klucza API programistom da im pełny dostęp do wprowadzania zmian na Twoim koncie za pośrednictwem interfejsu API HubSpot, w tym odczytywania zalogowanych wiadomości e-mail z połączonych kont e-mail i innych danych stron trzecich.
Dla zwiększenia bezpieczeństwa warto rozważyć zmianę klucza API firmy HubSpot co sześć miesięcy. Rotacja klucza API HubSpot spowoduje dezaktywację istniejącego klucza API i wygenerowanie nowego. HubSpot wyświetli wiek klucza API i zaleci, kiedy należy go zmienić.
Powiadomienia e-mail są wysyłane co 180 dni do super administratorów i użytkowników, którzy ostatnio utworzyli lub obrócili klucz API, jeśli klucz API nie został obrócony w tym czasie.
Chociaż może to spowodować przestoje i wymagać wysiłku, dodaje warstwę bezpieczeństwa, uniemożliwiając złośliwym aplikacjom dostęp do informacji HubSpot za pomocą istniejącego klucza API.
Aby obrócić klucz API HubSpot:
Wywołania API przy użyciu nieaktywnego klucza API HubSpot zakończą się niepowodzeniem, a każda aplikacja korzystająca z tego klucza nie będzie mogła uzyskać dostępu do informacji.
Zmiana klucza API nie będzie miała wpływu na połączenie z integracją Salesforce. Jeśli jednak masz zainstalowaną niestandardową integrację, będziesz musiał zaktualizować swój klucz API po jego rotacji.
Uwaga: Podłączone aplikacje zainstalowane za pośrednictwem App Marketplace nie będą miały wpływu na rotację klucza API.
Dezaktywacja Twojego klucza API nie spowoduje utworzenia nowego klucza. Wywołania API przy użyciu nieaktywnego klucza API HubSpot zakończą się niepowodzeniem, a każda aplikacja korzystająca z tego klucza nie będzie mogła uzyskać dostępu do informacji o użytkowniku.
Aby dezaktywować swój klucz API:Możesz wyświetlić datowany dziennik użytkowników, którzy przeglądali, tworzyli lub dezaktywowali klucz API Twojego konta w sekcji Dziennik audytu.
Aby pomóc w usunięciu błędów w jednej z integracji lub upewnić się, że przestrzegasz wytycznych HubSpot dotyczących korzystania z interfejsu API, możesz wyświetlić dziennik wywołań klucza API z ostatnich 7 dni.