HubSpot elimină cheile API - Ce înseamnă asta pentru tine?

Newsflash: HubSpot va elimina treptat cheile API!

Cheile API au fost una dintre cele trei metode de autentificare acceptate de API-urile HubSpot. Cu toate acestea, ca parte a eforturilor continue ale HubSpot de a îmbunătăți securitatea cibernetică și de a proteja datele clienților, HubSpot renunță treptat la cheile API.

Din 30 noiembrie 2022 , oamenii nu vor putea folosi cheile HubSpot API ca metodă de autentificare. Ei vor trebui să folosească un token privat de acces la aplicație sau OAuth pentru a autentifica apelurile API.

Aplicațiile private oferă securitate intensă și permit un control mai granular al integrărilor și datelor contului dvs. decât cheile API vechi. Prin urmare, ca urmare a acestei modificări, trebuie să migrați la aplicații private.

În această postare pe blog, vom vorbi despre ce înseamnă toată această schimbare, pe cine afectează aceasta și despre cum se pot adapta organizațiile la această schimbare.

Ce sunt cheile HubSpot API?

Cu cheile HubSpot API, dezvoltatorii dvs. pot crea aplicații personalizate cu API-urile HubSpot. Fiecare cheie este specifică unui cont HubSpot, nu unui singur utilizator și este permisă o singură cheie la un moment dat. Cheile API HubSpot îmbunătățesc securitatea contului prin identificarea și autorizarea proiectelor și aplicațiilor și limitând accesul la API la cei cu o cheie API. Puteți utiliza cheile API pentru:

• Crearea de funcționalități personalizate, cum ar fi obiecte personalizate
• Crearea de integrări personalizate și efectuarea de apeluri webhook
• Realizarea de asocieri sau actualizarea obiectelor prin apeluri API

Cum vă poate afecta această schimbare afacerea?

Dacă integrările dvs. existente folosesc webhook-uri sau evenimente cronologice personalizate, atunci ar trebui să treceți la aplicații publice pentru actualizări viitoare ale acestor funcții. Deoarece există doar una sau două metode de autentificare a aplicațiilor HubSpot și a integrărilor personalizate, cheile API sunt cele mai frecvent utilizate.

Cheile API sunt cea mai simplă și rapidă modalitate de a configura metodele disponibile. Din acest motiv, ar trebui să revizuiți modul în care este construit și să faceți ajustările corespunzătoare.

Cheile API sunt eliminate treptat pentru a face loc API-ului CRM V3 al HubSpot. Prin urmare, HubSpot folosește această oportunitate pentru a anula API-ul eCommerce Bridge și API-ul Accounting Extension la 1 decembrie 2022. API-ul eCommerce Bridge va trebui să fie migrat pentru a utiliza cel mai recent API CRM V3 al HubSpot.

Această schimbare vă poate afecta afacerea în următoarele moduri:

• Nu veți mai autentifica integrările personalizate sau aplicațiile care încă folosesc chei API.
• Integrarile tale terțe existente nu vor mai putea comunica cu API. Deci, în viitor, va trebui să efectuați apeluri API prin Public Apps.

De asemenea, va trebui să migrați cheile API către aplicații publice oriunde sunt utilizate în scopuri de integrare personalizată. Cu toate acestea, vestea bună este că „aplicațiile native”, cele pe care le integrezi prin intermediul HubSpot App Marketplace sau cele pe care le-ai integrat deja prin App Marketplace, rămân neafectate.

Cum sunt aplicațiile HubSpot private și publice mai sigure pentru companii

Dacă ați creat o integrare internă care utilizează o cheie API HubSpot, cheia dvs. API va avea atât citire, cât și scriere și acces la toate datele dvs. HubSpot CRM. Și poate fi un risc de securitate dacă cheia dvs. API este compromisă. Prin migrarea la o aplicație privată, puteți autoriza anumite domenii de care aveți nevoie integrarea dvs. Acesta generează un token de acces care limitează datele pe care integrarea dvs. le poate solicita sau modifica în contul dvs. În plus, în timp ce cheile API au nevoie de reîmprospătare cu simboluri, tokenurile de acces la aplicații private nu. În plus, aplicațiile private și publice sunt mai sigure pentru companii, deoarece:

• Acestea vă permit să configurați jetoane de acces separate și distincte pentru fiecare secțiune.
• Ele oferă un grad mai bun de control asupra atributelor de citire-scriere, mai ales atunci când conformitatea este o prioritate de top pentru atât de multe companii.

De asemenea, aplicațiile private sunt o opțiune bună pentru scripturi unice sau apeluri API unice. De exemplu, puteți utiliza o aplicație privată pentru a crea un nou obiect personalizat sau pentru a importa înregistrări CRM dintr-un fișier CSV dacă utilizați un script. Aplicațiile private pot fi folosite și în funcțiile fără server CMS sau fragmente de cod într-un chatbot. Când sunt utilizate în aplicația privată HubSpot, cheile pot fi stocate în siguranță ca secret și pot fi utilizate pentru a face solicitări API prin referirea la acel secret.

Puteți consulta documentația aplicațiilor private pentru mai multe detalii despre crearea și utilizarea aplicațiilor private.

Ce integrări vor fi afectate?

Iată câteva integrări care trebuie actualizate.

• Orice integrare folosind o cheie API pentru a accesa HubSpot:

  Cheile API actualizate în portalul HubSpot vor funcționa până pe 30 noiembrie 2022.

• Integrari Zapier folosind webhook-uri cu autentificarea cheii API:

  Integrațiile standard Zapier sunt create folosind OAuth, care nu este afectat de această actualizare. Cei care folosesc webhook-uri vor trebui actualizate.

• Integromat/Faceți integrări folosind webhook-uri cu autentificarea cheii API:

  Integrațiile standard „Face” (cunoscute anterior ca Integromat) nu sunt afectate de această actualizare. Cei care folosesc webhook-uri vor trebui actualizate.

Cum poate ajuta Grazitti?

Pentru a preveni întreruperea integrării HubSpot, trebuie să creați o aplicație privată, să atribuiți domeniile adecvate și apoi să implementați simbolul aplicației. Această activitate ar trebui să fie efectuată de un dezvoltator expert API.

Și aici poate ajuta Grazitti. Experții noștri HubSpot au experiența și expertiza potrivite pentru a finaliza migrarea pentru tine. În calitate de parteneri HubSpot, suntem conștienți de această schimbare viitoare de ceva timp. Prin urmare, am conceput un proces care oferă rezultate perfecte de fiecare dată, evită timpul de nefuncționare și asigură că nu se pierde nicio dată în timpul cheii API pentru migrarea aplicației private.

Concluzie

Puteți încă să creați/actualizați obiecte personalizate și asocierile acestora după anunțul cheii HubSpot API cu aplicații private. De asemenea, integrările native nu vor fi afectate de eliminarea treptată a cheilor API. Cu toate acestea, dacă nu migrați integrările personalizate, integrările dvs. nu vor mai funcționa după 30 noiembrie 2022 și vor returna o eroare 404. Așadar, migrați integrările afectate în timp util pentru a vă asigura că afacerea dvs. este sigură și funcționează fără probleme.

Aveți nevoie de un set suplimentar de mâini pentru a migra la aplicațiile private HubSpot? Hai să vorbim!