Sicherheit und Datenschutz
Zugriffskontrolle
Abschnitt betitelt „Zugriffskontrolle“Das Gateway prüft Identität, aktiven Mandanten, Service-Freigabe und Tool-Regeln. Gruppen vereinfachen wiederkehrende Freigaben. Kuratierte Endpoints reduzieren die sichtbare Tool-Auswahl, ersetzen aber keine Berechtigungsprüfung.
Zugangsdaten
Abschnitt betitelt „Zugangsdaten“- Persönliche Dienstverbindungen gehören zu einem Benutzer und Mandanten.
- Zentral verwaltete Credentials sind für Benutzer nicht sichtbar.
- Interne Adapter- und Gateway-Secrets werden nicht an KI-Clients weitergegeben.
- API-Schlüssel sind Secrets und müssen außerhalb der Plattform sicher gespeichert werden.
- Stripe verarbeitet Zahlungen innerhalb von Lago. Das Gateway speichert keine vollständigen Kartendaten.
Protokollierung
Abschnitt betitelt „Protokollierung“Die Plattform protokolliert administrative Änderungen und technische Nutzungsdaten, soweit dies für Betrieb, Berechtigungen, Limits und Abrechnung nötig ist. Inhalte und Zugangsdaten gehören nicht in Support-Tickets oder frei zugängliche Logs.
Widerruf
Abschnitt betitelt „Widerruf“Mandanten-Admins können Benutzer-, Gruppen-, Service- und Tool-Freigaben ändern. Benutzer können persönliche API-Schlüssel und Dienstverbindungen widerrufen. Einige Drittanbieter verlangen zusätzlich einen Widerruf in ihren eigenen Kontoeinstellungen.
Sicherheitsvorfall melden
Abschnitt betitelt „Sicherheitsvorfall melden“Teilen Sie dem Plattform-Administrator Zeitpunkt, betroffenen Service und die beobachtete Auswirkung mit. Übermitteln Sie keine aktiven Secrets. Widerrufen Sie verdächtige API-Schlüssel und Drittanbieter-Tokens sofort.