Le coffre de secrets : des identifiants que les agents utilisent sans les lire

Certains travaux exigent un mot de passe ou une clé API : se connecter au portail d’un fournisseur, appeler un service, configurer un fournisseur de connexion pour une application. Le coffre de secrets permet aux agents d’utiliser ces identifiants sans jamais les lire.

Comment ça fonctionne

Chaque équipe a son propre coffre, tout comme chaque agent qui travaille seul. Vous rangez un secret une fois, et l’agent y fait référence par son nom. Quand il l’utilise, Crewdle insère la valeur : l’agent ne la voit jamais.

Pour en ajouter un, ouvrez le menu d’options de l’équipe (ou celui de l’agent, pour un agent qui travaille seul), choisissez Secrets, puis Ajouter un secret. Choisissez Un identifiant de connexion ou Une clé API, donnez-lui un nom et indiquez le site web auquel il sert. Un secret ne fonctionne que sur ce site et ses pages : l’identifiant d’une boutique Shopify n’atteint jamais une autre boutique.

Une fois enregistrée, personne ne peut revoir la valeur, vous compris. Le coffre liste chaque secret avec son site et la dernière fois qu’un agent s’en est servi.

Des mots de passe dans une session de navigateur

Un agent qui travaille dans une session de navigateur peut saisir un mot de passe rangé dans un formulaire de connexion sans jamais le lire.

Les détails d’un fournisseur de connexion sur une carte sécurisée

Quand un agent bâtit une application qui a besoin d’un fournisseur de connexion, il demande les détails du fournisseur sur une carte sécurisée. Ce que vous y entrez va directement au coffre, pas dans le chat.

Bonnes pratiques

• Utilisez autant que possible un compte ou une clé réservés à l’agent, avec seulement les accès nécessaires.
• Mettez à jour un secret dans le coffre quand vous le changez à la source.
• Pour les applications connectées comme Gmail ou QuickBooks, utilisez plutôt leur connexion : un administrateur active l’intégration et vous connectez votre compte. Voyez Intégrations et Sécurité.