Wer hat noch die API-Schlüssel deines Kunden? Finde es vor der Übergabe heraus.

Wie sollte eine Agentur die API-Schlüssel ihrer Kunden sicher übergeben?

Liste jeden Kundenschlüssel auf, den dein Team nutzt, mit den Jobs, die davon abhängen, und der Person, die dafür zuständig ist. Vereinbare, welche Zugänge nach der Übergabe bestehen bleiben. Ersetze oder sperre dann die Schlüssel, die niemand braucht, bei dem Dienst, der sie ausgestellt hat. Aktualisiere die Workflows, die weiterlaufen sollen, und prüfe das Ergebnis.

Wenn du eine lokale Datei löschst, ist der Schlüssel damit nicht gesperrt.

Fang mit den Automatisierungen an, die weiterlaufen müssen.

Die Kampagne ist abgeschlossen, aber ein Lead-Routing-Skript läuft noch jeden Morgen. Der CRM-Schlüssel des Kunden liegt auch im Automatisierungskonto eines Freelancers. Ein Assistent hat einen Konnektor zum selben System. Eine gute Übergabe setzt bei diesen Zusammenhängen an, denn wenn du einen Schlüssel änderst, bevor du sie verstehst, kann das den Betrieb deines Kunden unterbrechen.

Lege für jeden Dienst einen Eintrag an: die zuständige Person beim Kunden, den Zweck, den Konto- oder Schlüsselnamen, die Berechtigungen, den Speicherort und den Workflow, der davon abhängt. Nimm gehostete Automatisierungsplattformen genauso auf wie Laptops. Schreib den geheimen Wert selbst weder in den Eintrag noch in ein Ticket oder ein geteiltes Dokument. Du brauchst eine Übersicht der Zugänge, nicht noch einen Ort, an dem die Schlüssel liegen.

Gib dem Kunden die Kontrolle über das dauerhafte Setup.

Dein Kunde sollte wissen, wem das Konto gehört, über das ein unverzichtbarer Workflow läuft. Läuft er im eigenen Konto deiner Agentur, entscheide, was damit passiert: umziehen, im Konto des Kunden neu aufbauen oder mit einer klaren Vereinbarung weiter betreuen. Prüfe, was der Dienst erlaubt, bevor du einen Umzug zwischen Organisationen ohne Unterbrechung versprichst.

Halte den Produktivbetrieb von Experimenten getrennt. Ein Test-Konnektor aus einem Pitch sollte nicht unbemerkt zum dauerhaften Zugang ins CRM eines Kunden werden. Wo der Anbieter es erlaubt, nutze für jeden Job einen eigenen Schlüssel und gib jedem Schlüssel nur den Zugriff, den dieser Job braucht. Eine spätere Änderung lässt sich dann leichter nachvollziehen, und es geht weniger kaputt.

Ersetze Zugänge, ohne den Workflow zu unterbrechen.

Vereinbare für eine geplante Übergabe ein Zeitfenster für die Umstellung und eine zuständige Person auf jeder Seite. Lege den neuen Zugang so an, wie es der Anbieter vorsieht. Aktualisiere die Workflows, die weiterlaufen sollen, und teste einen echten Job. Sperre dann den alten Schlüssel und prüfe, ob der alte Zugangsweg wirklich nicht mehr funktioniert. Manche Dienste rotieren Schlüssel in einer anderen Reihenfolge. Halte dich deshalb an ihre Dokumentation.

Wenn ein Schlüssel offengelegt wurde, behandle das als Vorfall. Warte nicht auf die nächste geplante Übergabe. Wurde ein geheimer Wert in ein Repository committet, rät GitHub, den Schlüssel zuerst zu sperren oder zu rotieren. Wenn du den sichtbaren Text löschst, bleibt der Zugang bestehen, den er gewährt. Halte die nützlichen Details zum Vorfall fest, ohne den geheimen Wert in weitere Nachrichten zu tragen.

Hinweise der Anbieter: Google Cloud: Verwaltung von API-Schlüsseln · GitHub: sensible Daten aus einem Repository entfernen

Prüfe die Menschen, die Agenten und die Jobs, die von selbst laufen.

Frag alle, die am Projekt mitgearbeitet haben, welche Tools sie verbunden haben. Sieh dir Editor-Integrationen, KI-Assistenten, Deployment-Dienste und geplante Automatisierungen an. Wenn jemand einen Slack-Channel verlässt, heisst das nicht, dass die übrigen Zugänge dieser Person beendet sind. Dasselbe gilt, wenn eine Nutzerlizenz der Agentur gekündigt wird, ein geteilter Schlüssel aber noch in einem externen Workflow steckt.

Schliesse mit einem kurzen Übergabeprotokoll ab: was aktiv bleibt, wer dafür zuständig ist, welche Schlüssel ersetzt wurden, wann der alte Zugang endete und was noch entschieden werden muss. Bitte deinen Kunden, die Workflows zu bestätigen, auf die er sich verlässt. Halte jede Ausnahme sichtbar fest, vor allem, wenn ein Support-Zugang nach der Schlussrechnung weiterläuft.

Nutze den Blick auf die Macs als einen Teil der Prüfung.

cybee zeigt die KI-Tools, die auf den Macs deines Teams installiert sind, und die Verbindungen, die darin eingerichtet sind. Das gibt der Übergabe einen nützlichen Ausgangspunkt: Welche Tools hat diese Person verbunden? Die Aktivität, die cybee aufgezeichnet hat, kann bei Rückfragen helfen. Sie zeigt nicht, dass jede Nutzung oder jeder geheime Wert gefunden wurde.

cybee verspricht nicht, jeden API-Schlüssel zu finden oder Schlüssel bei den Diensten deiner Kunden zu sperren oder zu rotieren. Diese Änderungen prüfst du bei dem Dienst, der den Zugang ausgestellt hat. Das bei der Übergabe auszusprechen, ist praktisch: Dein Kunde bekommt eine klare Zuständigkeit und ein ehrliches Protokoll statt eines vagen Versprechens, dass alles entfernt wurde.

Was du dir merken solltest.

• Erfasse die Workflows, bevor du ihre Schlüssel änderst.
• Halte geheime Werte aus Übergabedokumenten heraus.
• Prüfe die Sperrung bei dem Dienst, der den Schlüssel ausgestellt hat, und notiere jeden Zugang, der bestehen bleibt.

Quellen und weiterführende Lektüre.

Von cybee für kleine Teams geschrieben. Der Funktionsumfang des Produkts und die Anleitungen der Anbieter können sich ändern. Prüfe deshalb die verlinkte Quelle für dein eigenes Setup.

• Google Cloud: Verwaltung von API-Schlüsseln
• GitHub: sensible Daten aus einem Repository entfernen