API-Token löschen

Widerruft einen API-Token dauerhaft. Alle Anfragen mit diesem Token werden sofort abgelehnt.

Warum Token löschen?

Ein API-Token sollte gelöscht werden wenn:

• Das Token kompromittiert oder geleakt wurde

• Die Integration nicht mehr benötigt wird

• Sie eine Token-Rotation durchführen möchten

• Ein Mitarbeiter das Unternehmen verlässt

So löschen Sie einen API-Token

1. Gehen Sie zu Einstellungen →Integrationen →API

2. Finden Sie das zu löschende Token in der Liste

3. Klicken Sie auf das Löschen-Symbol (Papierkorb-Icon)

4. Bestätigen Sie mit Ja, löschen

Wichtige Hinweise

Sofortige Wirkung: Das Token wird unmittelbar ungültig und alle Anfragen werden mit "401 Unauthorized" abgelehnt.

Nicht rückgängig: Die Löschung kann nicht rückgängig gemacht werden. Für die Integration muss ein neues Token erstellt werden.

Token-Rotation durchführen

Für einen sicheren Token-Wechsel empfehlen wir:

1. Erstellen Sie zuerst ein neues Token

2. Aktualisieren Sie Ihre Integration mit dem neuen Token

3. Testen Sie, ob das neue Token funktioniert

4. Löschen Sie erst dann das alte Token

Vor dem Löschen prüfen

• Welche Systeme oder Integrationen nutzen dieses Token?

• Haben Sie das Team über die Änderung informiert?

• Ist der Grund für die Löschung dokumentiert?

Bei einem kompromittierten Token sollten Sie dieses sofort löschen, auch wenn noch Systeme darauf zugreifen.