Chaves de API e âmbitos
O ClearScreen não tem nenhuma chave com âmbitos configuráveis. Cada tipo de chave tem uma só função.
| Chave | Começa por | Usada para |
|---|---|---|
| Chave de registo | csk_ | Registar dispositivos com clearscreen enroll. Uma por espaço de trabalho, mostrada uma só vez quando é rodada. |
| Chave de dispositivo | csk_ | Uma por dispositivo. O agente usa-a para obter a política e comunicar bloqueios. É guardada com permissões 0600 no dispositivo e como hash no servidor. |
| Token de exportação | csat_ | Ler eventos de bloqueio e relatórios de revisão para reencaminhamento de registos. Os administradores podem criá-los e revogá-los através da API da consola. |
Gerir chaves
- Trate a chave de registo como um segredo. Rodá-la impede novos registos com a chave antiga. Os dispositivos que já estão registados continuam a funcionar.
- Registar de novo o mesmo nome de computador emite uma nova chave de dispositivo e a antiga deixa de funcionar.
- Apenas os administradores do espaço de trabalho podem rodar a chave de registo ou gerir tokens de exportação.
- Nunca coloque uma chave num pedido de suporte, numa conversa ou numa captura de ecrã.
Verificar um domínio
O ponto final público de verificação responde com base nas fontes e categorias partilhadas. Não precisa de chave e tem limite de pedidos.
curl "https://clearscreen.spot-suite.com/v1/check?domain=example.org"