OAuth en Machine Clients

Veilige machine-naar-machine-integraties: cliëntreferenties, scopes, gehashte geheimen, rotatie, per-integratie quotums en auditsporen.

Wat Is Deze Functionaliteit?

Niet alle gebruikers van uw platform zijn mensen die achter een toetsenbord zitten. Vaak zijn de belangrijkste "gebruikers" andere softwaresystemen — een CRM dat conversatiegegevens ophaalt, een backendservice die geautomatiseerde berichten verzendt, een datapijplijn die analyses exporteert. Deze machine-naar-machineverbindingen worden afgehandeld via OAuth en API-referenties: een veilige manier voor externe systemen om zich te authenticeren en programmatically met uw platform te interageren.

Waarom Het Belangrijk Is Voor Uw Bedrijf

API-integraties zijn een belangrijk onderdeel van zakelijke deals. Wanneer een grote klant uw platform wil verbinden met hun interne tools, hebben ze een veilige, controleerbare en beheersbare manier nodig om dit te doen. Deze functie maakt dat mogelijk.

Maakt integraties mogelijk. Klanten kunnen uw platform verbinden met hun bestaande technologie zonder handmatige tussenkomst voor elke aanvraag.
Beveiliging die u kunt controleren. Elke verbinding heeft zijn eigen referenties. Als er één wordt gecompromitteerd, trekt u alleen die in — niet alles. Het auditspoor toont precies aan wat elke verbinding heeft gedaan.
Gebruikslimieten per integratie. U kunt beperken hoeveel aanvragen een bepaalde integratie per dag kan doen, waardoor u beschermd bent tegen onverwachte kostenstijgingen veroorzaakt door een ongecontroleerd script of een verkeerd geconfigureerde externe tool.
Vlotte incidentrespons. Als de API-sleutel van een klant uitlekt, is het proces om deze in te trekken, nieuwe referenties uit te geven en hen te informeren gestroomlijnd en goed gedocumenteerd — waardoor schade en downtime worden geminimaliseerd.

Hoe Het Werkt (Geen Technisch Jargon)

Een beheerder registreert een nieuwe integratie in het beheerpaneel, geeft het een naam en definieert wat het mag doen (de scopes) en hoeveel aanvragen het kan doen.
Het systeem genereert referenties — een client-ID en een geheim. Het geheim wordt precies één keer getoond, daarna alleen opgeslagen als een veilige hash (zoals een wachtwoord — zelfs het platform kan het na creatie niet meer zien).
Het externe systeem authenticates met die referenties om een tijdslimiet toegangstoken te krijgen, dat het bij elke aanvraag meelevert.
Elke tokenaanvraag wordt gelogd — welke integratie, van welk IP-adres, voor welke organisatie. Dit creëert een compleet auditspoor.
Gebruik wordt in real-time gevolgd. Wanneer een integratie zijn dagelijkse limiet nadert, begint het waarschuwingheaders te ontvangen. Wanneer het de limiet bereikt, worden aanvragen afgewezen met een duidelijke foutmelding in plaats van stilzwijgend te falen.

Roteren van Referenties (Veiligheid Op De Lange Termijn)

API-referenties zouden niet voor altijd moeten bestaan. Het platform ondersteunt referentierotatie — het genereren van nieuwe referenties terwijl de eigenaar van de integratie een korte periode krijgt om hun systemen bij te werken, waarna de oude referenties ongeldig worden gemaakt. Dit is belangrijk voor:

Routine beveiligingshygiëne (referenties op een schema roteren)
Herstel na een incident (onmiddellijk vervangen van gecompromitteerde referenties)
Offboarding (permanent intrekken van toegang wanneer een samenwerking eindigt)

Wat U Kunt Doen Als Beheerder

Integraties maken, bekijken en intrekken vanuit het beheerdashboard
Een log van recente activiteit per integratie zien (wanneer het zich authenticeerde, hoeveel aanvragen het deed)
Referenties roteren met een begeleide UI-stroom
Dagelijkse aanvraagquota per integratie instellen
Onmiddellijk elke integratie met één klik uitschakelen als iets verdacht lijkt

Wat Te Verwachten Op De Roadmap

Het team is bezig met:

Gehashte referentieopslag en een UI voor referentierotatie (geschat 2 weken)
Handhaving van quota per integratie met real-time gebruiksmonitoring (geschat 3 weken)

Zodra deze functies live zijn, zullen ze u en uw klanten de zichtbaarheid en controle bieden die nodig zijn voor veilige, enterprise-grade integraties.