API-Zugriff begrenzen
Verstehe die Grenzen von Organisation, Widget und Domains.
Zuletzt aktualisiert · 23.10.2026
Eine Organisation pro Schlüssel
Die beim Erstellen gewählte Organisation bildet die Zugriffsgrenze. Ersetze orgId in einer Anfrage durch deren Kennung. Eine andere Organisation wird abgewiesen, auch wenn du selbst beiden angehörst. Erstelle separate Schlüssel für Integrationen mit mehreren Organisationen.
Ein logisches Widget
Ein Workspace ist eine Organisation mit einem logischen Widget. Domainlisten bestimmen, wo Besucher das Widget verwenden dürfen; sie gewähren keinen zusätzlichen API-Zugriff. Historische Website-IDs bleiben interne Kompatibilitätskennungen. Schlüssel umgehen keine Organisationsgrenzen und zeigen keine fremden Gespräche.
Mitgliedschaft ändern
Der Ersteller des Schlüssels muss eine aktive Eigentümer- oder Administratorrolle behalten. Entfernung oder Verlust dieser Rolle sperrt den Zugriff. Widerrufe ungenutzte Schlüssel ausdrücklich. Scopes verwalten.