Erstelle und verwalte Integrationsschlüssel zur Authentifizierung von API-Anfragen.
Adobe Acrobat Sign-Integrationsschlüssel sind langlebige Anmeldedaten zur Authentifizierung von API-Anfragen. Sie ermöglichen es Anwendungen und Integrationen, im Namen eines Benutzenden zu handeln, ohne wiederholte Anmeldung zu erfordern. Dies ermöglicht Automatisierung, System-zu-System-Kommunikation und Integration mit externen Plattformen.
Integrationsschlüssel erben die Berechtigungen des Benutzenden, der sie anlegt. Die bei der Erstellung ausgewählten Umfänge definieren, worauf der Schlüssel zugreifen kann, weshalb es wichtig ist, nur die für die Integration erforderlichen Berechtigungen zu gewähren.
Zugriff und Verfügbarkeit
- Integrationsschlüssel sind nur für Unternehmen-Kontos verfügbar.
- Der Integrationsschlüssel-Link befindet sich unter Acrobat Sign API > API-Informationen.
- Wenn der Integrationsschlüssel-Link nicht sichtbar ist, ist die Funktion für das Konto nicht aktiviert.
- Kontaktiere den Acrobat Sign-Support, um Zugriff anzufordern.
Wie Integrationsschlüssel funktionieren
- Integrationsschlüssel authentifizieren API-Anfragen ohne Benutzerinteraktion.
- Jeder Schlüssel repräsentiert den Benutzenden, der ihn erstellt hat, und erbt dessen Berechtigungen.
- Umfänge definieren die Zugriffsebene, die dem Schlüssel gewährt wird.
- Schlüssel sind persistent und können in mehreren Anwendungen verwendet werden.
- Schlüssel können jederzeit widerrufen werden, um den API-Zugriff sofort zu stoppen.
Integrationsschlüssel vs. OAuth
- Integrationsschlüssel bieten direkte API-Authentifizierung und werden häufig für Server-zu-Server-Integrationen und Vorgängerversion-Workflows verwendet.
- OAuth bietet delegierten, vom Benutzenden autorisierten Zugriff und unterstützt stärkere Sicherheitskontrollen, einschließlich Token-Ablauf und bereichsbezogenem Einverständnis.
- Integrationsschlüssel werden weiterhin für bestehende Integrationen und Server-zu-Server-Workflows unterstützt.
- Verwende OAuth wenn möglich, insbesondere für neue Integrationen oder wenn Zugriff auf Anwenderebene und Sicherheitskontrollen erforderlich sind.
Lebenszyklus und Verhalten
- Schlüssel werden mit einem definierten Set von Umfängen erstellt.
- Der Schlüsselname und die Umfänge können nach der Erstellung nicht bearbeitet werden.
- Schlüssel bleiben bis zu 10 Jahre gültig oder bis sie widerrufen werden.
- Das Widerrufen eines Schlüssels deaktiviert sofort die API-Authentifizierung für jede Anwendung, die ihn verwendet.
- Ein neuer Schlüssel muss angelegt werden, um einen widerrufenen Schlüssel zu ersetzen.
Best Practices
- Bewahre Integrationsschlüssel sicher auf und behandle sie als Anmeldedaten.
- Begrenze den Umfang auf nur die erforderlichen Berechtigungen.
- Verwende separate Schlüssel für verschiedene Anwendungen oder Umgebungen.
- Widerrufe Schlüssel, die nicht mehr benötigt werden.
- Rotiere Schlüssel regelmäßig, um das Risiko zu reduzieren.
Integrationsschlüssel managen
Verwende die folgenden Aufgaben, um Integrationsschlüssel zu managen:
Optimieren von Workflows mit Acrobat Sign
Verwalte und signiere Dokumente schnell und einfach online.
