Conservez la sécurité de vos jetons d’accès

Garder vos jetons d’accès en sécurité peut être extrêmement important pour aider à protéger vos données sensibles. Voici quelques conseils pratiques pour vous aider à garder vos jetons d’accès en sécurité.

Stockage et partage des identifiants

• Veillez à ce que vos identifiants ne soient partagés que de manière sécurisée, avec des personnes autorisées.

• Stockez vos identifiants en toute sécurité dans un emplacement inaccessible aux utilisateurs ou applications non autorisés.

• Chiffrez vos identifiants à la fois au repos et en transit afin d’ajouter une couche de sécurité supplémentaire.

Faites tourner vos identifiants

• Vous devez faire tourner vos identifiants régulièrement en réinitialisant le jeton d’accès et en mettant à jour vos intégrations pour utiliser les nouveaux identifiants.

Limitez les champs d’application des jetons

• N’accordez que les champs d’application requis pour l’objectif du jeton lors de la création d’un jeton d’accès. Restreindre la portée d’un jeton d’accès aidera à réduire les dommages potentiels si le jeton est compromis.

Réinitialiser ou révoquer des jetons

• Lorsque vous activez un jeton d’accès, vous devez également le réinitialiser et mettre à jour toutes les intégrations pour utiliser les nouvelles informations d’identification du jeton. Cela garantira que les éventuels identifiants compromis ne seront plus valides pour ce jeton.

• Si vous soupçonnez qu’un jeton est compromis, réinitialisez le jeton d’accès. Cela supprimera immédiatement tout accès pour les acteurs non autorisés. Ensuite, mettez à jour toutes vos intégrations pour utiliser les nouveaux identifiants.

• Si un jeton d’accès n’est plus nécessaire, désactivez-le ou supprimez-le. Cela prendra effet immédiatement.

Informations de contact

• Veillez à maintenir à jour les informations de contact de votre référent technique et de votre contact pour les jetons d’accès afin de permettre au personnel de impact.com de communiquer avec vous au sujet de vos jetons API si nécessaire. Sélectionnez l’un des liens suivants pour mettre à jour vos informations de contact : Brand, Partner, ou Agency.