Admin Center: Ablaufzeit von Zugriffstoken konfigurieren

Systemadmins für Enterprise-Pläne können diese Funktion in Admin Center aktivieren.

Informationen zu Ablaufzeiten

Sobald ein Systemadministrator Ablaufzeiten festgelegt hat, halten sich alle bestehenden und zukünftigen Token innerhalb des Plans an diese Dauer und werden bei Ablauf automatisch widerrufen. Wenn Sie jedoch keine Ablaufzeit für Ihre Token festlegen, bleiben sie auf unbestimmte Zeit aktiv, es sei denn, ein Systemadministrator widerruft sie manuell.

Aus Sicherheitsgründen sollten Sie beachten, dass kurze Laufzeiten die Arbeitsabläufe behindern und lange Laufzeiten ein Sicherheitsrisiko darstellen können, wenn Token kompromittiert werden.

Best Practice für bestehende Token

Um Lösungsausfälle durch das Aktivieren der Ablaufzeiten von Zugriffstoken zu vermeiden, sollten Systemadministratoren alle Benutzer darüber informieren, dass sie möglicherweise neue Token generieren müssen, damit Automatisierungsvorgänge nicht unterbrochen werden.

Benutzer*innen erhalten sieben Tage im Voraus eine automatische E-Mail-Benachrichtigung für ablaufende Token. Sie können das Ablaufdatum ihrer aktuellen API-Zugriffstoken aber jederzeit überprüfen, indem sie zu Konto > Persönliche Einstellungen … navigieren und dann den Tab API-Zugriff auswählen.

Die Ablaufzeit für Zugriffstoken festlegen

1. Rufen Sie Admin Center > Sicherheit und Steuerung auf.

2. Navigieren Sie zur Kachel API-Zugriffstoken.

   Brandfolder Image

   
3. Aktivieren Sie die Funktion, indem Sie den Schieberegler Ablaufzeitraum betätigen. Sie können die Dauer in den folgenden Einheiten festlegen:
   • Minuten
   • Stunden
   • Tage
   • Monate
   • Jahre
4. Wählen Sie Aktivieren aus.

In diesen Fällen sollten Sie sich Hilfe holen

Wenden Sie sich in den folgenden Fällen an den Smartsheet-Support:

• Ein Systemadministrator stößt auf Probleme oder Fehler, wenn er versucht, die Gültigkeitsdauer eines Tokens festzulegen.
• Token verfallen nicht gemäß der festgelegten Dauer oder verfallen, obwohl sie den definierten Schwellenwert nicht erreicht haben.

Hinweise

• Die Ablaufdauer wird auf Ebene des Smartsheet-Plans festgelegt, nicht auf Domänenebene. Token, die im Rahmen verschiedener Pläne erstellt werden, müssen separat konfiguriert werden.
• Die Ablaufzeit für Token, die vor der Einrichtung erstellt wurden, wird ab dem Datum der ursprünglichen Token-Erstellung berechnet, nicht ab dem Datum, an dem der Systemadministrator die Einstellungen konfiguriert hat. Dies kann dazu führen, dass einige Token früher als erwartet ablaufen.
• Sie können keine individualisierten oder rollenbasierten Ablaufzeiten festlegen, weil es sich um eine allgemeine Einstellung für alle Token im jeweiligen Plan handelt.

Externe Systeme, die auf diese Token angewiesen sind, müssen die neuen Ablaufzeiten einhalten, sobald sie vom Systemadministrator des Plans festgelegt wurden. Beachten Sie, dass alle Tokenvorgänge sofort beendet werden, sobald ein Token abläuft.