Ablaufzeit von Zugriffstoken konfigurieren

Informationen zu Ablaufzeiten

Sobald ein Systemadministrator Ablaufzeiten festgelegt hat, halten sich alle bestehenden und zukünftigen Token innerhalb des Plans an diese Dauer und werden bei Ablauf automatisch widerrufen. Wenn Sie jedoch keine Ablaufzeit für Ihre Token festlegen, bleiben sie auf unbestimmte Zeit aktiv, es sei denn, ein Systemadministrator widerruft sie manuell.

Aus Sicherheitsgründen sollten Sie beachten, dass kurze Laufzeiten die Arbeitsabläufe behindern und lange Laufzeiten ein Sicherheitsrisiko darstellen können, wenn Token kompromittiert werden.

Best Practice für bestehende Token

Um Lösungsausfälle durch das Aktivieren der Ablaufzeiten von Zugriffstoken zu vermeiden, sollten Systemadministratoren alle Benutzer darüber informieren, dass sie möglicherweise neue Token generieren müssen, damit Automatisierungsvorgänge nicht unterbrochen werden.

Benutzer können ihren aktuellen API-Zugriffstoken und dessen Ablaufdatum anzeigen, indem sie Konto > Persönliche Einstellungen aufrufen und dann den Tab API-Zugriff auswählen.

So konfigurieren Sie die Ablaufzeit von Zugriffstoken

1. Rufen Sie Admin Center > Sicherheit und Steuerung auf.
2. Navigieren Sie zur Kachel API-Zugriffstoken.
3. Aktivieren Sie die Funktion Ablaufzeitraum über den zugehörigen Schieberegler. Sie können die Dauer festlegen in:
   • Minuten
   • Stunden
   • Tage
   • Monate
   • Jahre
4. Wählen Sie Aktivieren aus.

Brandfolder Image

Brandfolder Image

In diesen Fällen sollten Sie sich Hilfe holen

Wenden Sie sich in den folgenden Fällen an den Smartsheet-Support:

• Ein Systemadministrator stößt auf Probleme oder Fehler, wenn er versucht, die Gültigkeitsdauer eines Tokens festzulegen.
• Token verfallen nicht gemäß der festgelegten Dauer oder verfallen, obwohl sie den definierten Schwellenwert nicht erreicht haben.

Hinweise

• Die Ablaufdauer wird auf Ebene des Smartsheet-Plans festgelegt, nicht auf Domänenebene. Token, die im Rahmen verschiedener Pläne erstellt werden, müssen separat konfiguriert werden.
• Die Ablaufzeit für Token, die vor der Einrichtung erstellt wurden, wird ab dem Datum der ursprünglichen Token-Erstellung berechnet, nicht ab dem Datum, an dem der Systemadministrator die Einstellungen konfiguriert hat. Dies kann dazu führen, dass einige Token früher als erwartet ablaufen.
• Sie können keine individualisierten oder rollenbasierten Ablaufzeiten festlegen, weil es sich um eine allgemeine Einstellung für alle Token im jeweiligen Plan handelt.

Externe Systeme, die auf diese Token angewiesen sind, müssen die neuen Ablaufzeiten einhalten, sobald sie vom Systemadministrator des Plans festgelegt wurden. Beachten Sie, dass alle Tokenvorgänge sofort beendet werden, sobald ein Token abläuft.