--- canonical: https://koalavps.com/de/api-keys/ language: de generated: 2026-10-21T13:32:11.091Z --- [Startseite](https://koalavps.com/de/) / [Entdecken](https://koalavps.com/de/resources/) / Kleine Zugangsdaten. Klare Befugnisse. Kleine Zugangsdaten. Klare Befugnisse. # Geben Sie jeder Integration einen eigenen Schlüssel. Planen Sie einen begrenzten API-Zugriff, private Speicherung von Zugangsdaten und Widerruf. Die Ausstellung von Produktionsschlüsseln für API ist noch nicht verfügbar. [Finden Sie Ihre VPS](https://koalavps.com/de/vps/) ## IN DIESEM DOKUMENT [Legen Sie den Umfang vor der Erstellung fest](https://koalavps.com/de/api-keys/#section-1)[Sorgfältig offenlegen und privat speichern](https://koalavps.com/de/api-keys/#section-2)[Widerruf praktikabel machen](https://koalavps.com/de/api-keys/#section-3)[Testen Sie die Grenzen](https://koalavps.com/de/api-keys/#section-4)[Richtlinie für Kandidatenschlüssel](https://koalavps.com/de/api-keys/#section-5)[Prüfen, ohne die Anfrage offenzulegen](https://koalavps.com/de/api-keys/#section-6)[Geben Sie jeder Automatisierung eigene Zugangsdaten](https://koalavps.com/de/api-keys/#section-7)[Erstellung, Speicherung und Rotation](https://koalavps.com/de/api-keys/#section-8)[Widerrufen Sie den Zugriff, nicht die Nachweise](https://koalavps.com/de/api-keys/#section-9)[Fragen & Antworten](https://koalavps.com/de/api-keys/#page-faq)[Wissensdatenbank](https://koalavps.com/de/resources/) ## Legen Sie den Umfang vor der Erstellung fest Geben Sie einem Schlüssel nur die Aktionen und Ressourcen, die seine Aufgabe erfordert. Eine Monitoring-Integration benötigt möglicherweise Lesezugriff; ein Bereitstellungswerkzeug benötigt möglicherweise einen definierten Satz von Lebenszyklusvorgängen. Halten Sie die Abrechnungsbefugnis nach Möglichkeit getrennt. ## Sorgfältig offenlegen und privat speichern Ein echter Schlüssel sollte über einen sicheren Erstellungsablauf angezeigt, im Ruhezustand geschützt und von URLs, Browser-Bundles und Versionskontrolle ausgeschlossen werden. Erfassen Sie Eigentümer, Zweck und Erstellungszeit, ohne das Geheimnis selbst offenzulegen. ## Widerruf praktikabel machen Vergeben Sie separate Anmeldedaten pro Integration, damit eine widerrufen werden kann, ohne alles zu stoppen. Rotieren Sie bewusst und prüfen Sie, dass der alte Schlüssel nicht mehr funktioniert. Untersuchen Sie unerwartete Nutzung mit begrenzten Audit-Aufzeichnungen. ## Testen Sie die Grenzen Ein nützlicher Starttest umfasst eine erlaubte Operation, eine verbotene Operation, einen abgelaufenen oder widerrufenen Schlüssel und eine Anfrage außerhalb der Ressourcengrenze des Schlüssels. Authentifizierung allein ist keine Autorisierung. ## Richtlinie für Kandidatenschlüssel Der API-Vertrag beschreibt bis zu zehn aktive Schlüssel pro Konto mit benannten Zwecken, optionalem Ablaufdatum und Einschränkungen der Quelladresse. Bereiche trennen Lesen, Serververwaltung, Abrechnung und volle Kontrolle. Ein Erstellungsablauf sollte das Geheimnis einmal anzeigen und nur eine angemessen geschützte Verifikationsdarstellung aufbewahren. ## Prüfen, ohne die Anfrage offenzulegen Ein nützlicher Audit-Datensatz kann Schlüsselkennung, Route, Zeit und Ergebnis enthalten, ohne Passwörter oder vollständige Anfrageinhalte aufzubewahren. Der Zugriff auf den Datensatz muss weiterhin geschützt werden. Definieren Sie Aufbewahrung und Export, statt sensible Betriebshistorie unbegrenzt zu speichern. ## Geben Sie jeder Automatisierung eigene Zugangsdaten Ein Backup-Prüfer, ein Bereitstellungs-Worker und eine Abrechnungsintegration sollten nicht denselben Schlüssel mit Vollzugriff teilen. Benennen Sie einen Schlüssel nach seiner Aufgabe, gewähren Sie den kleinsten Umfang und dokumentieren Sie, wer ihn besitzt. Die vorgesehenen Gruppen sind Lesen, Server, Abrechnung und Vollzugriff; ihre genaue Operationszuordnung muss getestet werden, sobald API verfügbar wird. ## Erstellung, Speicherung und Rotation Das vorgeschlagene Kontomodell erlaubt bis zu zehn aktive Schlüssel. Zeigen Sie ein neues Geheimnis einmal an und bewahren Sie danach nur den serverseitigen Verifier auf, der zur Authentifizierung nötig ist. Speichern Sie die Client-Kopie in einem Secret Manager oder einer geschützten Dienstumgebung. Rotieren Sie, indem Sie einen Ersatz einführen, den abhängigen Worker prüfen und dann den alten Schlüssel widerrufen; legen Sie einen Schlüssel niemals in einem öffentlichen URL oder Browser-Bundle ab. ## Widerrufen Sie den Zugriff, nicht die Nachweise Das Deaktivieren eines Schlüssels sollte zukünftige Anfragen stoppen und gleichzeitig einen begrenzten Sicherheitsdatensatz über seine bisherige Nutzung bewahren. Wenn ein Anmeldedatum möglicherweise kompromittiert wurde, widerrufen Sie es umgehend, prüfen Sie betroffene Ressourcen und ersetzen Sie alle zugehörigen Geheimnisse. Eine Schlüsselliste sollte eine sichere Kennung und Metadaten zur letzten Nutzung anzeigen, nicht wiederherstellbare Klartext-Geheimnisse. ## Etwas mehr Klarheit. Kann diese Seite einen funktionierenden API-Schlüssel erstellen? Nein. Die Schlüsselerstellung erfordert ein authentifiziertes Konto-Backend; diese Informationsseite stellt keine Anmeldedaten aus. WEITER ENTDECKEN ## Weiterlesen. [Produkte ### Eine ruhigere Control Plane. Planen Sie Integrationen für Server-Lebenszyklusaufgaben, Kontoberechtigungen und Abrechnung. Die KoalaVPS API steht auf der Integ…](https://koalavps.com/de/api/)[Entwickler ### MCP, mit klaren Berechtigungen. Entdecken Sie die KoalaVPS-Roadmap für Infrastruktur-Tools bis MCP. Ein öffentlicher gehosteter Endpunkt ist noch nicht verfügbar.…](https://koalavps.com/de/mcp/)[Anleitungen ### Automatisierung mit einer klaren Stopp-Schaltfläche. Ein gutes Automatisierungssystem hat eine eng begrenzte Aufgabe, einen sichtbaren Zustand und eine vorhersehbare Reaktion auf Unsi…](https://koalavps.com/de/automation-safety/) KONFIGURIEREN SIE IHRE INFRASTRUKTUR ## Übernehmen Sie die Kontrolle. Bereitstellen zu Ihren Bedingungen. Kein Identitätspapierkram. Vollständiger Administratorzugriff. Krypto-native Abrechnung. [Wählen Sie eine Konfiguration](https://koalavps.com/de/vps/)