API-Schlüssel: Rechte, IP-Beschränkung und Gültigkeit

API-Schlüssel ermöglichen bestimmte Aktionen über Tools ohne Panelanmeldung. TeknoWeb-Kundenschlüssel dienen als Deploy-Schlüssel in der MCP-Konfiguration von KI-Programmierwerkzeugen wie Claude Code, Codex oder Gemini. Verwalten Sie sie auf der Seite API-Schlüssel.

Berechtigungen

Jeder Schlüssel darf nur ausgewählte Aktionen ausführen; eine globale Wildcard-Berechtigung gibt es nicht. Mindestens eine Berechtigung ist erforderlich.

Wählen Sie nur benötigte Rechte. Für ein Tool zum Lesen von Protokollen genügt logs.

Schlüssel erstellen

1. API-Schlüssel: Geben Sie dem Schlüssel einen eindeutigen Namen.
2. Wählen Sie Berechtigungen.
3. Legen Sie optional erlaubte IP-Adressen und Ablaufdatum fest.
4. Schlüssel erstellen.
5. Der Schlüssel wird nur einmal angezeigt. Kopieren und sichern Sie ihn sofort; eine erneute Anzeige ist nicht möglich. Bei Verlust löschen und neu erstellen.

Einschränkungen

Erlaubte IP-Adressen

Zur Beschränkung tragen Sie je Zeile eine IP-Adresse oder einen CIDR-Bereich (IPv4 oder IPv6) ein, höchstens 20. Ein leeres Feld erlaubt jede Adresse.

Gültigkeit

Legen Sie ein Ablaufdatum höchstens 730 Tage im Voraus fest; danach funktioniert der Schlüssel nicht mehr. Es gibt Voreinstellungen und eine unbefristete Option.

Stündliches Anfragelimit

Jeder Schlüssel hat ein in der Liste sichtbares Stundenlimit. Bei Überschreitung werden Anfragen für diese Stunde mit 429 (zu viele Anfragen) abgewiesen.

Sicherheitsempfehlungen

• Speichern Sie Schlüssel nicht in Repositories oder öffentlich zugänglichen Bereichen.
• Löschen Sie ungenutzte Schlüssel.
• Ändern Sie Einschränkungen später über Einschränkungen bearbeiten.

Beim Entfernen eines Teammitglieds werden auch dessen API-Schlüssel deaktiviert; siehe Teammitglieder und Rollen.