Skip to main content
Der Developer Hub ist der Arbeitsbereich für den Betrieb des Public-API-Zugriffs Ihrer Organisation. Sie finden ihn im Dashboard unter Einstellungen → Integrationen & Developers → Developer Hub. Er vereint drei Bereiche: Service-Konten, die ihnen zugeordneten API-Schlüssel und die Anfrageprotokolle, die diese Schlüssel erzeugen.
Wenn der Developer Hub für Sie nicht sichtbar ist, bitten Sie den Administrator Ihrer Organisation, Ihre Zugriffsrechte zu prüfen, oder wenden Sie sich an den Living Security Support.
Sie sind neu bei der API? Beginnen Sie mit Authentifizierung, um zwischen einem API-Schlüssel und OAuth-Client-Credentials zu wählen. Für eine Integration mit API-Schlüssel benötigen Sie kein OAuth. Der Schnellstart führt Sie von der Erstellung eines Service-Kontos bis zu Ihrer ersten authentifizierten Anfrage mit einem API-Schlüssel.

Service-Konten

Ein Service-Konto ist eine benannte Identität für eine Integration. Es kann API-Schlüssel und OAuth-Clients besitzen. Jedes Konto verfügt über einen eigenen Satz gewährter Berechtigungen (zum Beispiel entity:read oder reporting:read), der als Obergrenze für alle darunter erstellten Anmeldedaten dient. Erstellen Sie pro Integration ein eigenes Konto, aktivieren oder deaktivieren Sie es als Einheit und bearbeiten Sie seine Berechtigungen jederzeit.

API-Schlüssel

API-Schlüssel authentifizieren Anfragen an die Public API. Schlüssel werden auf der Detailseite eines Service-Kontos erstellt und sind immer auf eine Teilmenge der Berechtigungen dieses Kontos beschränkt. Jeder Schlüssel hat eine Kennung, die mit ak_ beginnt, und ein Secret, das mit lsk_live_ beginnt und nur einmal angezeigt wird – bei der Erstellung oder bei der Rotation. Ein Ablaufdatum ist obligatorisch, die Rotation erfolgt mit einem Überlappungszeitraum, sodass Sie Deployments ohne Ausfallzeiten umstellen können, und der Widerruf wirkt sofort. Ein Schlüssel authentifiziert ausschließlich auf dem regionalen /v1-Host der Organisation. Siehe Regionen.

Anfrageprotokolle

Die Registerkarte Request logs zeigt den Public-API-Datenverkehr Ihrer Organisation: Anzahl der Anfragen, Fehlerrate und ratenbegrenzte Anfragen der letzten 24 Stunden sowie ein durchsuchbares Protokoll einzelner Anfragen. Filtern Sie nach Service-Konto, API-Schlüssel, Methode, Statusklasse, Entscheidung oder Zeitraum – oder suchen Sie nach der Request-Id, die in einer API-Antwort zurückgegeben wird, um genau nachzuvollziehen, wie eine Anfrage verarbeitet wurde.

Leitfäden

Authentifizierung

Wählen Sie zwischen API-Schlüsseln und OAuth und verstehen Sie die Identität von Service-Konten.

Service-Konten

Entwerfen Sie Identitäten pro Workload und verwalten Sie deren Lebenszyklus.

API-Schlüssel

Erstellen, beschränken, rotieren und widerrufen Sie Anmeldedaten sicher.

Anfrageprotokolle

Verfolgen Sie den Datenverkehr, filtern Sie nach Anmeldedaten und analysieren Sie Fehler anhand der Request-ID.

API-Schnellstart

Von null bis zu Ihrer ersten authentifizierten Anfrage.

Power BI

Verbinden Sie Power BI mit /v1, wählen Sie zwischen operativer und Reporting-Granularität und aktualisieren Sie Daten sicher.