Ein API-Schlüssel ist für Programme gedacht, die sich nicht im Browser anmelden können: ein Skript, das jede Nacht Aufgaben anlegt, eine Automation, die Support-Anfragen aus einem eigenen Formular einspielt, oder ein Werkzeug, das Wiki-Seiten aktualisiert.
Du erstellst Schlüssel unter KI-Assistenten & API im Bereich API-Schlüssel. Jedes Mitglied kann dort eigene Schlüssel anlegen, unabhängig vom Abo. Was ein Schlüssel darf, hängt immer an den Rechten der Person, der er gehört.
So funktioniert ein API-Schlüssel in CIRO NOISE
Beim Erstellen gibst du dem Schlüssel einen Namen, wählst die Organisation, für die er gilt, und legst seine Berechtigungen fest. Ein Schlüssel gilt nur für diese eine Organisation und wechselt nicht mit, wenn du im Browser die Organisation wechselst.
Die Rechte eines Schlüssels sind die Schnittmenge aus deinen eigenen Rechten und deiner Auswahl. Du kannst ihn also nur weiter einschränken, nie über deine Rechte hinaus erweitern. Fertige Auswahlen helfen dabei, etwa „Nur Aufgaben verwalten“, „Nur Wiki bearbeiten“ oder „Alles nur lesen“.
Als Gültigkeit wählst du 7 Tage, 30 Tage, 90 Tage, ein Jahr oder unbegrenzt. CIRO NOISE zeigt den Schlüssel nur ein einziges Mal direkt nach dem Erstellen. Speichere ihn deshalb gleich an einem sicheren Ort, etwa im Passwort-Tresor.
Sicherheit und Widerruf
Einen Schlüssel widerrufst du jederzeit in der Liste, und der Widerruf wirkt sofort. Die Liste zeigt auch, wann ein Schlüssel zuletzt benutzt wurde, so erkennst du vergessene Zugänge.
Wird dir ein Recht entzogen, gilt das sofort auch für deine Schlüssel. Verlässt du die Organisation, widerruft CIRO NOISE alle deine Schlüssel für diese Organisation. Ist eine Organisation überbelegt oder zur Löschung vorgemerkt, funktionieren die Schlüssel der betroffenen Mitglieder ebenfalls nicht mehr.
API-Schlüssel oder KI-Assistent verbinden
Für Claude, ChatGPT oder Gemini brauchst du keinen API-Schlüssel. Diese Assistenten verbinden sich über das Model Context Protocol (MCP), einen offenen Standard, mit einer Adresse und einer Anmeldung im Browser. Den API-Schlüssel nimmst du nur für Programme, die diese Anmeldung nicht können.
Beispiel aus dem Alltag
Ein Softwarehaus lässt ein nächtliches Skript Fehlermeldungen aus der Überwachung als Aufgaben anlegen. Der Teamleiter erstellt dafür einen Schlüssel mit dem Namen „Überwachung“, der Auswahl „Nur Aufgaben verwalten“ und einer Gültigkeit von 90 Tagen. Das Skript kann damit Aufgaben anlegen, aber weder Rechnungen noch Kundenakten lesen.