API-Schlüssel und Webhooks sicher verwenden

Schritte

Öffne Company Settings und API & Webhooks.
Lies die verlinkte technische Dokumentation für den konkreten Endpoint.
Erstelle einen benannten Schlüssel pro Integration und übertrage ihn direkt in einen Secret Store.
Teste mit einer isolierten Testliste oder einem Testkontakt.
Protokolliere Zeitstempel, Event-ID, Statuscode und sichere Response-Metadaten.
Rotiere oder widerrufe Schlüssel, wenn sie nicht mehr verwendet oder offengelegt wurden.

Sicherheitsprüfungen

Der richtige Workspace, das richtige Objekt, die richtige Ansicht, der richtige Zeitraum oder Endpoint ist ausgewählt.
Berechtigungen, Zuständigkeit, Pflichtfelder und geschützte Daten wurden geprüft.
Das Testergebnis wurde im Zielsystem oder finalen Datensatz kontrolliert.
Zugangsdaten und interne Belege werden nicht offengelegt.

Fehlerbehebung

Problem	Lösung
Ein Webhook trifft doppelt ein	Verwende eine Event-ID und idempotente Verarbeitung.
Ein Schlüssel wurde geteilt	Widerrufe oder rotiere ihn sofort und prüfe die Logs.
Eine Anfrage schlägt fehl	Prüfe Endpoint, Methode, Authentifizierung, Payload und sichere Response-Details.

Häufig gestellte Fragen

Warum sollte ich mit einem kontrollierten Datensatz testen?

Ein kontrollierter Test zeigt Mapping-, Berechtigungs-, Daten- und Zuständigkeitsfehler, bevor sie eine große Wirkung haben.

Sind API und Webhooks in jedem Workspace verfügbar?

Nein. Orientiere dich an der aktuellen Oberfläche und bestätigten Bereitstellung.

Welche Informationen dürfen nicht in Screenshots oder Support-Anfragen erscheinen?

Zugangsdaten, Tokens, personenbezogene Daten, Kundendatensätze, interne URLs und IDs.

Wer sollte die Integration verantworten?

Weise einen verantwortlichen Administrator und einen Business Owner zu.

Was sollte ich dokumentieren?

Zweck, Umfang, Owner, Felder oder Filter, Testergebnis und Review-Datum.

Wann sollte ich den Support kontaktieren?

Wenn Verfügbarkeit, gespeicherter Status, Berechtigungen oder Ergebnisse nach einer kontrollierten Prüfung weiterhin widersprüchlich sind.

Weiterlesen

CRM-Synchronisierung und Feldzuordnung planen

1. Dokumentiere CRM Objekte, Pflichtfelder, Dropdown Werte und Owner. 2. Definiere, welcher Signalist Status die Synchronisierung auslöst. 3. Verbinde nur ein CRM, das im Workspace verfügbar ist. 4. Authentifiziere dich mit einem genehmigten Administrator und konfiguriere das User Mapping. 5. Ordne Felder zu und teste einige kontrollierte Kontakte. 6. Prüfe Objekt, Owner, Quelle, Historie und Deal Logik im CRM.

Zoho CRM oder Pipedrive verbinden

Definiere gewünschtes Ergebnis, Owner, Berechtigungen und Source of Truth. Nutze einen kleinen, nicht sensiblen Test. Dokumentiere die aktuelle Konfiguration, bevor du sie änderst. Bestätige die Workspace Verfügbarkeit in der aktuellen Oberfläche.

Kontakte filtern, Spalten auswählen und exportieren

1. Öffne Contacts und wähle Contacts , Companies , Competitors oder Blacklist . 2. Grenze den Datensatz mit Search und Filtern ein. 3. Nutze Select columns ausschließlich für erforderliche Felder. 4. Prüfe Stichprobe, Zeilenanzahl, Status und sensible Daten. 5. Exportiere in den genehmigten geschützten Speicherort. 6. Dokumentiere Empfänger, Zweck, Aufbewahrung und Löschregel.