Claves de API y ámbitos
ClearScreen no tiene ninguna clave con ámbitos configurables. Cada tipo de clave tiene una única función.
| Clave | Empieza por | Se usa para |
|---|---|---|
| Clave de inscripción | csk_ | Inscribir dispositivos con clearscreen enroll. Una por espacio de trabajo, se muestra una sola vez al rotarla. |
| Clave de dispositivo | csk_ | Una por dispositivo. El agente la usa para obtener la política e informar de bloqueos. Se guarda con permisos 0600 en el dispositivo y como hash en el servidor. |
| Token de exportación | csat_ | Leer eventos de bloqueo e informes de revisión para el reenvío de registros. Los administradores pueden crearlos y revocarlos mediante la API de la consola. |
Gestión de las claves
- Trate la clave de inscripción como un secreto. Al rotarla, las nuevas inscripciones con la clave antigua dejan de funcionar. Los dispositivos que ya están inscritos siguen funcionando.
- Si se inscribe de nuevo el mismo nombre de equipo, se emite una nueva clave de dispositivo y la anterior deja de funcionar.
- Solo los administradores del espacio de trabajo pueden rotar la clave de inscripción o gestionar los tokens de exportación.
- No ponga nunca una clave en un ticket, un chat ni una captura de pantalla.
Comprobar un dominio
El punto de conexión público de comprobación responde con las fuentes y categorías compartidas. No necesita clave y tiene límite de peticiones.
curl "https://clearscreen.spot-suite.com/v1/check?domain=example.org"