アカウントの API キーを管理する方法

Klaviyo アカウントの API キーにアクセスして管理する方法をご確認ください。

非公開 API キーの作成または複製については、非公開 API キーの作成方法をお読みください。

API キー：公開キーと非公開キーの違い

公開 API キーは、サイト ID とも呼ばれます。 これは短い英数字から成ります。この公開キーは、Klaviyo アカウントを一意に識別するもので、1 つのアカウントに対応するキーは 1 つしかありません。 このキーを使用して Klaviyo アカウントのデータにアクセスすることはできないため、公開 API キーが流出しても安全です。

一方、非公開 API キーは、Klaviyo からデータを読み込んだり、リストなどの機密性の高いオブジェクトを操作したりする際に使用されます。非公開 API キーはパスワードのように扱ってください。安全な場所に保管し、誰の目にも触れないよう気を付けましょう。Klaviyo のアカウントでは、必要な数だけ非公開 API キーを生成できます。

非公開 API キーが流出した場合の対処法

公開 API キーは通常、識別子であるため、公開 API キーが流出してもリスクはありません。

この点、非公開 API キーは異なります。非公開 API キーは、顧客データの閲覧や編集など、本来なら許可されていないアクセスや権限を誰かに与えることができます。

非公開 API キーが流出した場合は、直ちに新しい非公開 API キーを作成し、古いものを非アクティブにしてください。さらに、非公開 API キーが持つべき権限を検討し、アプリケーションごとに異なる非公開 API キーを使用してください。

API キーを確認する方法

1. 左下のアカウント名をクリックしてください。
2. [設定] をクリックします。

3. [API キー] タブを選択します。
4. 公開 API キー（つまりサイトID）を確認します。
   • 非公開 API キーの名前を見ることはできますが、キーそのものを見ることはできません。
     

非公開 API キーの複製

既存の非公開 API キーを複製することはできますが、複製されたキーは次のようになります。

• 元のキーとはまったく違うキーにしてください。
• 元と同じ名前を使用する。
• 元のキーと同じスコープを持つ

その他のリソース