HubSpot, API Anahtarlarını Kaldırıyor – Sizin İçin Ne İfade Ediyor?

Newsflash: HubSpot, API anahtarlarını aşamalı olarak kaldırıyor!

API anahtarları, HubSpot API'leri tarafından desteklenen üç kimlik doğrulama yönteminden biri olmuştur. Ancak, HubSpot'un siber güvenliği iyileştirme ve müşteri verilerini korumaya yönelik sürekli çabalarının bir parçası olarak HubSpot, API anahtarlarını aşamalı olarak kullanımdan kaldırıyor.

30 Kasım 2022'den itibaren kişiler, kimlik doğrulama yöntemi olarak HubSpot API anahtarlarını kullanamayacak. API çağrılarının kimliğini doğrulamak için özel bir uygulama erişim belirteci veya OAuth kullanmaları gerekecek.

Özel uygulamalar, yoğun güvenlik sağlar ve entegrasyonlarınız ile hesap verileriniz üzerinde eski API anahtarlarına göre daha ayrıntılı kontrol sağlar. Bu nedenle, bu değişikliğin bir sonucu olarak, özel uygulamalara geçmeniz gerekir.

Bu blog yazımızda tüm bu değişimin ne anlama geldiğini, kimleri etkilediğini ve kuruluşların bu değişime nasıl uyum sağlayabileceğini konuşacağız.

HubSpot API anahtarları nedir?

HubSpot API anahtarlarıyla, geliştiricileriniz HubSpot'un API'leri ile özel uygulamalar oluşturabilir. Her anahtar, tek bir kullanıcıya değil, bir HubSpot hesabına özeldir ve aynı anda yalnızca bir anahtara izin verilir. HubSpot API anahtarları, projeleri ve uygulamaları belirleyip yetkilendirerek ve API erişimini API anahtarı olanlarla sınırlayarak hesap güvenliğini artırır. API anahtarlarını aşağıdakiler için kullanabilirsiniz:

• Özel nesneler gibi özel işlevler oluşturma
• Özel entegrasyonlar oluşturma ve webhook çağrıları yapma
• API çağrıları aracılığıyla ilişkilendirmeler yapma veya nesneleri güncelleme

Bu Değişiklik İşinizi Nasıl Etkileyebilir?

Mevcut entegrasyonlarınız web kancaları veya özel zaman çizelgesi etkinlikleri kullanıyorsa, bu özelliklerde gelecekteki güncellemeler için genel uygulamalara geçmeniz gerekir. HubSpot uygulamalarının ve özel entegrasyonların kimliğini doğrulamak için yalnızca bir veya iki yöntem olduğundan, API anahtarları en sık kullanılanlardır.

API anahtarları, mevcut yöntemleri kurmanın en kolay ve en hızlı yoludur. Bu nedenle, nasıl inşa edildiğini gözden geçirmeli ve uygun ayarlamaları yapmalısınız.

API anahtarları, HubSpot'un CRM V3 API'sine yer açmak için aşamalı olarak kullanımdan kaldırılıyor. Bu nedenle HubSpot, eCommerce Bridge API'sini ve Accounting Extension API'sini 1 Aralık 2022'de kullanımdan kaldırmak için bu fırsatı kullanıyor. eCommerce Bridge API'sinin, HubSpot'un en son CRM V3 API'sini kullanmak üzere taşınması gerekecek.

Bu değişiklik işletmenizi aşağıdaki şekillerde etkileyebilir:

• Artık özel entegrasyonların veya hâlâ API anahtarları kullanan uygulamaların kimliğini doğrulamayacaksınız.
• Mevcut üçüncü taraf entegrasyonlarınız artık API ile iletişim kuramayacak. Bu nedenle, gelecekte Public Apps aracılığıyla API çağrıları yapmanız gerekecek.

Ayrıca, API anahtarlarınızı özel entegrasyon amacıyla kullanıldıkları her yerde Genel Uygulamalara taşımanız gerekir. Bununla birlikte, iyi haber şu ki, HubSpot App pazarı yoluyla entegre ettiğiniz veya App Marketplace aracılığıyla zaten entegre etmiş olduğunuz 'yerel uygulamalar' etkilenmeden kalır.

Özel ve Genel HubSpot Uygulamaları İşletmeler İçin Nasıl Daha Güvenli?

Bir HubSpot API anahtarı kullanan dahili bir entegrasyon oluşturduysanız, API anahtarınız hem okuma ve yazma hem de tüm HubSpot CRM verilerinize erişim sahibi olacaktır. Ayrıca, API anahtarınızın güvenliğinin ihlal edilmesi bir güvenlik riski oluşturabilir. Özel bir uygulamaya geçiş yaparak, entegrasyonunuzun ihtiyaç duyduğu belirli kapsamları yetkilendirebilirsiniz. Entegrasyonunuzun hesabınızda isteyebileceği veya değiştirebileceği verileri sınırlayan bir erişim belirteci oluşturur. Ek olarak, API anahtarlarının belirteç yenilemesi gerekirken, özel uygulama erişim belirteçleri gerekmez. Ayrıca, özel ve genel uygulamalar işletmeler için daha güvenlidir çünkü:

• Her bölüme ayrı ve farklı erişim belirteçleri oluşturmanıza olanak tanırlar.
• Özellikle uyumluluk pek çok işletme için en önemli öncelik olduğunda, okuma-yazma özellikleri üzerinde daha iyi bir kontrol derecesi sunarlar.

Ayrıca Özel Uygulamalar, tek seferlik komut dosyaları veya tek API çağrıları için iyi bir seçenektir. Örneğin, yeni bir özel nesne oluşturmak veya bir komut dosyası kullanıyorsanız bir CSV dosyasından CRM kayıtlarını içe aktarmak için Özel Uygulama kullanabilirsiniz. Özel Uygulamalar, CMS sunucusuz işlevlerde veya bir sohbet robotundaki kod parçacıklarında da kullanılabilir. HubSpot Özel Uygulamasında kullanıldığında, anahtarlar bir sır olarak güvenli bir şekilde saklanabilir ve bu sırra atıfta bulunarak API istekleri yapmak için kullanılabilir.

Özel Uygulamalar oluşturma ve kullanma hakkında daha fazla ayrıntı için Özel Uygulamalar belgelerine göz atabilirsiniz.

Hangi Entegrasyonlar Etkilenecek?

İşte güncellenmesi gereken bazı entegrasyonlar.

• HubSpot'a Erişmek İçin API Anahtarı Kullanan Herhangi Bir Entegrasyon:

  HubSpot portalınızda güncellenen API anahtarları, 30 Kasım 2022'ye kadar çalışacaktır.

• API Anahtarı Kimlik Doğrulaması ile Web Kancalarını Kullanan Zapier Entegrasyonları:

  Standart Zapier entegrasyonları, bu güncellemeden etkilenmeyen OAuth kullanılarak oluşturulmuştur. Web kancalarını kullananların güncellenmesi gerekecek.

• API Anahtarı Kimlik Doğrulaması ile Web Kancalarını Kullanarak Integromat/Make Entegrasyonları:

  'Yap' (önceki adıyla Integromat) standart entegrasyonları bu güncellemeden etkilenmez. Web kancalarını kullananların güncellenmesi gerekecek.

Grazitti Nasıl Yardımcı Olabilir?

HubSpot entegrasyonunuzun bozulmasını önlemek için özel bir uygulama oluşturmanız, uygun kapsamları atamanız ve ardından uygulamanın belirtecini dağıtmanız gerekir. Bu çalışma uzman bir API geliştiricisi tarafından yapılmalıdır.

Grazitti'nin yardım edebileceği yer burasıdır. HubSpot uzmanlarımız, taşıma işlemini sizin yerinize tamamlamak için doğru deneyime ve uzmanlığa sahiptir. HubSpot ortakları olarak, bu yaklaşan değişikliğin bir süredir farkındayız. Bu nedenle, her seferinde mükemmel sonuçlar veren, kapalı kalma sürelerini önleyen ve Özel Uygulama Geçişine API anahtarınız sırasında hiçbir verinin kaybolmamasını sağlayan bir süreç tasarladık.

Çözüm

HubSpot API anahtarı kullanımdan kaldırıldıktan sonra Özel Uygulamalar ile özel nesneleri ve bunların ilişkilendirmelerini oluşturmaya/güncellemeye devam edebilirsiniz. Ayrıca, yerel entegrasyonlar, API anahtarlarının kullanımdan kaldırılmasından etkilenmeyecektir. Ancak özel entegrasyonlarınızı taşımazsanız entegrasyonlarınız 30 Kasım 2022'den sonra çalışmayacak ve 404 hatası döndürecektir. Bu nedenle, işletmenizin güvenli ve sorunsuz çalıştığından emin olmak için etkilenen entegrasyonlarınızı zamanında taşıyın.

HubSpot Özel Uygulamalarına Geçmek İçin Fazladan Bir El Ekibine mi ihtiyacınız var? Hadi Konuşalım!