ZIS集成的安全性最佳实践
ZIS提供一系列安全选项,帮助您确保敏感信息的安全。在创建ZIS集成时,请遵循以下最佳实践来保护您的私有数据并降低安全漏洞的风险。
建立一个测试帐户
构建和测试您的集成赞助测试帐户在客户帐户中运行之前。这有助于防止意外的数据泄漏。
在连接中存储凭据
不要将凭证、机密或其他敏感信息存储在:
这些资源没有亚博电脑端加密,可以使用子api。根据您的集成,可以在连接的系统中访问ZIS配置或ZIS链接中的数据。要存储在ZIS流中使用的凭据,请使用连接代替。
不要记录敏感信息
不要在以下文件中包含敏感信息:
ZIS将这些值输出到集成的日志。Zendesk帐户的所有管理员都可以访问集成日志。亚博
验证来自ZIS的请求
如果可能的话,使用ZIS JSON Web Tokens (jwt)来验证来自集成到第三方系统的HTTP请求。这有助于确保请求是合法的。看到用jwt验证请求。