OAuth & Machine Clients

Veilige machine-naar-machine integraties: clientreferenties, scopes, gehashte geheimen, rotatie, per-integratie quota en auditsporen.

Wat Is Deze Functionaliteit?

Niet alle gebruikers van jouw platform zijn mensen die achter een toetsenbord zitten. Vaak zijn de belangrijkste "gebruikers" andere softwaresystemen — een CRM dat gespreksgegevens ophaalt, een backendservice die geautomatiseerde berichten verzendt, een datapijplijn die analyses exporteert. Deze machine-naar-machine verbindingen worden afgehandeld via OAuth en API-referenties: een veilige manier voor externe systemen om zich te authenticeren en programmatisch met jouw platform te interageren.

Waarom Het Belangrijk Is Voor Jouw Bedrijf

API-integraties zijn een belangrijk onderdeel van bedrijfsdeals. Wanneer een grote klant jouw platform wil verbinden met hun interne tools, hebben ze een veilige, controleerbare en beheersbare manier nodig om dit te doen. Deze functie maakt dat mogelijk.

Maakt integraties mogelijk. Klanten kunnen jouw platform verbinden met hun bestaande techstack zonder handmatige tussenkomst voor elk verzoek.
Beveiliging die je kunt controleren. Elke verbinding heeft zijn eigen referenties. Als er één wordt gecompromitteerd, trek je alleen die in — niet alles. Het auditspoor toont precies wat elke verbinding heeft gedaan.
Gebruikslimieten per integratie. Je kunt beperken hoeveel verzoeken een bepaalde integratie per dag kan doen, waardoor je jezelf beschermt tegen onverwachte kostenstijgingen veroorzaakt door een runaway-script of een verkeerd geconfigureerd derde partijstool.
Vlotte incidentrespons. Als de API-sleutel van een klant wordt gelekt, is het proces om deze in te trekken, nieuwe referenties uit te geven en hen te informeren gestroomlijnd en goed gedocumenteerd — waardoor schade en downtime worden geminimaliseerd.

Hoe Het Werkt (Geen Technisch Jargon)

Een administrator registreert een nieuwe integratie in het adminpaneel, geeft het een naam en definieert wat het mag doen (zijn scopes) en hoeveel verzoeken het kan doen.
Het systeem genereert referenties — een client-ID en een geheim. Het geheim wordt precies één keer getoond, en daarna alleen opgeslagen als een veilige hash (zoals een wachtwoord — zelfs het platform kan het niet meer zien na creatie).
Het externe systeem authenticates met die referenties om een tijdslimiet toegangstoken te krijgen, die het bij elk verzoek opneemt.
Elke tokenaanvraag wordt gelogd — welke integratie, vanaf welk IP-adres, voor welke organisatie. Dit creëert een compleet auditspoor.
Gebruik wordt in realtime bijgehouden. Wanneer een integratie zijn dagelijkse limiet nadert, begint het waarschuwingheaders te ontvangen. Wanneer het de limiet bereikt, worden verzoeken afgewezen met een duidelijke foutmelding in plaats van stilletjes te falen.

Roteren van Referenties (Veiligheid Door De Tijd Heen)

API-referenties zouden niet voor altijd moeten bestaan. Het platform ondersteunt referentierotatie — het genereren van nieuwe referenties terwijl de eigenaar van de integratie een kort venster krijgt om hun systemen bij te werken, en vervolgens de oude referenties ongeldig maakt. Dit is belangrijk voor:

Routine beveiligingshygiëne (referenties op een schema roteren)
Herstel na incidenten (onmiddellijk vervangen van gecompromitteerde referenties)
Offboarding (permanent intrekken van toegang wanneer een partnerschap eindigt)

Wat Je Kunt Doen Als Administrator

Integraties maken, bekijken en intrekken vanuit het admin-dashboard
Een log van recente activiteiten per integratie zien (wanneer deze zich authenticeerde, hoeveel verzoeken deze deed)
Referenties roteren met een begeleide UI-stroom
Per-integratie dagelijkse verzoekquota instellen
Onmiddellijk elke integratie uitschakelen met één klik als er iets verdachts lijkt

Wat Te Verwachten Op De Roadmap

Het team is bezig met:

Gehashte referentieopslag en een referentierotatie UI (geschat 2 weken)
Per-integratie quota-afdwinging met realtime gebruikscontrole (geschat 3 weken)

Zodra het live is, zullen deze functies jou en jouw klanten de zichtbaarheid en controle geven die nodig zijn voor veilige, enterprise-grade integraties.