Esta funcionalidad se encuentra en fase beta cerrada, lo que significa que por el momento solo tienen acceso a ella algunos clientes seleccionados. Si te interesa implementarla en el futuro, ponte en contacto con nuestro soporte.
Las claves de API internas son credenciales generadas y gestionadas por tu cuenta VTEX. Esto significa que debes tener acceso a todos los pares de claves y tokens de API (el equivalente a los nombres de usuario y contraseña) para las integraciones de API.
La pestaña Generadas presenta las claves de API creadas por tu cuenta.
La página muestra la siguiente información en forma de tabla:
Columna | Descripción |
---|---|
Clave/Nombre | Clave de API, seguida del nombre definido cuando se creó la clave. |
Duración del token | Duración del token de API. |
Roles | Roles asociados a la clave de API. |
Fecha de creación | Fecha de creación de la clave de API. |
Status | Status de la clave de API, que puede ser Activa o Inactiva. |
Esta página te permite realizar las siguientes acciones:
- Generar clave
- Editar clave generada
- Desactivar o activar la clave generada
- Renovar token
- Eliminar clave
Generar clave
Sigue las instrucciones a continuación para crear una nueva clave de API:
-
En la barra superior del Admin VTEX, haz clic en el avatar de tu perfil, marcado por la inicial de tu email, y luego en Configuración de la cuenta > Claves de API.
-
Comprueba que estás en la pestaña Generadas.
-
Haz clic en
+ Generar clave
. -
Rellena el campo Identificación de la clave con el nombre para identificar la clave de API. Este campo es obligatorio.
-
Selecciona los roles que se asociarán a la clave. De manera predeterminada, no se preselecciona ningún rol.
Marca solo los roles necesarios para la integración que utilizará la clave de API. El uso sin restricciones de roles muy permisivos aumenta el riesgo de ataques en las tiendas al filtrarse las credenciales de inicio de sesión.
-
Haz clic en
Generar
. -
Después, haz clic en
Copiar
para copiar el token de API al portapapeles. Este secreto solo se mostrará una vez, asegúrate de guardarlo en un lugar seguro. En esta etapa, la clave ya está activa y disponible para su uso. -
Haz clic en
Cerrar
.
Editar clave generada
Sigue los pasos a continuación para realizar cambios en una clave de API:
-
En la barra superior del Admin VTEX, haz clic en el avatar de tu perfil, marcado por la inicial de tu email, y luego en Configuración de la cuenta > Claves de API.
-
Comprueba que estás en la pestaña Generadas.
-
En la fila de la clave de API deseada, haz clic en el menú (⋮) y después en
Editar
. -
Aplica los cambios deseados a partir de las opciones a continuación:
- Cambiar los roles seleccionados para la clave de API.
- Desmarcar o marcar la opción Activa para desactivar o activar la clave generada.
-
Haz clic en
Guardar
.
Desactivar o activar la clave generada
Si una clave de API que tiene acceso a tu cuenta se ve comprometida, debes desactivarla inmediatamente para revocar el acceso a tu cuenta. Si es necesario, genera una nueva clave para reemplazarla.
Si cometes un error puedes volver a activar la clave de API para restablecer la integración afectada.
Sigue los pasos a continuación para desactivar o activar una clave de API:
- En la barra superior del Admin VTEX, haz clic en el avatar de tu perfil, marcado por la inicial de tu email, y luego en Configuración de la cuenta > Claves de API.
- Comprueba que estás en la pestaña Generadas.
- En la fila de la clave de API deseada, haz clic en el menú (⋮) y realiza una de las siguientes acciones:
- Desactivar: si la llave está activa, haz clic en
Desactivar
para desactivarla. Esta acción interrumpirá las integraciones que usen la clave, así que utilízala con precaución. Es necesario hacer clic enDesactivar
una vez más para confirmar la acción. - Activar: si la clave está desactivada, haz clic en
Activar
para activarla.
- Desactivar: si la llave está activa, haz clic en
Solo se debe volver a activar una clave de API si estás seguro de que no se vio comprometida. Cuando la clave está activa, cualquier persona con el token de API asociado puede tener acceso a tu cuenta.
Renovar token
El token correspondiente a una clave de API solo es válido durante el periodo estipulado al configurar la duración de las claves de API. Es necesario renovar el token de API antes de su vencimiento para mantener el acceso continuo a los recursos y garantizar la seguridad.
Para hacerlo, sigue los pasos descritos en Renovar token de API.
Eliminar clave
Las claves de API que no se vayan a utilizar pueden eliminarse. Al eliminarlas, es posible mantener la lista organizada y facilitar la gestión de las claves en uso.
Asegúrate de que la clave de API no está siendo utilizada por ninguna integración antes de eliminarla. Este procedimiento no puede deshacerse.
Para eliminar una clave de API de forma permanente sigue los pasos a continuación:
- En la barra superior del Admin VTEX, haz clic en el avatar de tu perfil, marcado por la inicial de tu email, y luego en Configuración de la cuenta > Claves de API.
- Comprueba que estás en la pestaña Generadas.
- En la fila de la clave de API deseada, haz clic en el menú (⋮) y después en
Eliminar clave
. - Marca la opción Entiendo que esta acción no se puede deshacer.
- Para confirmar, haz clic en
Eliminar
.