API キーの管理: 無効化と再有効化
Klaviyo では、API キーを完全に削除することなく、無効化および再有効化できます。これにより、後で復元できるようにしておきつつ、疑わしい動作を調査している間などに、キーのアクティビティを一時的に停止できます。
この記事の内容:
- API キーを無効にする方法
- API キーを再度有効にする方法
- Klaviyo が代理でキーを無効化した場合の対処方法
始める前に
API キーを無効化または再有効化するには、アカウントで API Key Write 権限が必要です。以下で説明するオプションが表示されない場合は、アカウント所有者または管理者に連絡して、権限を調整してもらってください。
API キーを無効にする方法
- Klaviyo アカウントにログインしてください。
- [設定] > [API キー]に進みます。
- 無効にするキーを見つけます。キー名またはキー値の一部を使用して、対象を特定できます。
- キーの横にある ...(その他のオプション)メニューをクリックします。
- [無効化] を選択します。
- 表示されるダイアログで操作を確認します。
キーはただちに API コールの受け付けを停止します。キーリストでは 無効 と表示され、グレーアウトされます。データは削除されず、キーはいつでも再度有効化できます。
注:キーを無効にすると、そのキーに依存する外部連携やワークフローは一時停止されます。無効化する前に、どのシステムがそのキーを使用しているかを把握していることを確認するか、[設定] > API キー > [キー名] > [アクティビティ] でキーのアクティビティを確認してください。
API キーを再度有効にする方法
- Klaviyo アカウントにログインしてください。
- [設定] > [API キー]に進みます。
- 無効化されたキーを見つけます。無効化されたキーはグレー表示され、無効と表示されます。
- キーの横にある ...(その他のオプション)メニューをクリックします。
- [再有効化] を選択します。
- 表示されるダイアログで操作を確認します。
キーは直ちに API コールの受け付けを再開します。
Klaviyo が API キーを無効にした場合はどうすればよいですか?
Klaviyo は、長期間にわたって使用されていない API キーを自動的に無効にします。これは、休眠中のキーが悪用されるリスクを軽減するためのセキュリティ対策です。Klaviyo は、キーが露出しており悪用されるリスクがあると判断した場合、ユーザーに代わってキーを無効にすることもあります。
これらの理由のいずれかでキーが無効化された場合、キーリストでは 無効 と表示されます。また、無効化に先立ち、Klaviyo の Security and Trust チームからメール通知を受け取っているはずです。
行うべきこと:
- キーがまだ必要な場合は、上の「API キーを再有効化する方法」セクションの手順に従って、自分で再有効化できます。キーを再有効化すると、非アクティブ タイマーがリセットされます。
- キーが不要になった場合は、無効のままにするか、... メニューから完全に削除できます。
注:キーを再度有効にしても、長期間再び未使用のままの場合は、自動的に再度無効になります。
関連記事
Learn more about managing and securing your Klaviyo API keys:
- 非公開 API キーを作成または複製する方法
API 呼び出しに使用する一意の識別子であるプライベート API キーを作成する方法と、スコープを定義する方法をご確認ください。