Skip to main content
Hier finden Sie einen Überblick über die Authentifizierungslogik von HubSpot für Workflow-Automatisierungen und darüber, was das für Ihre Workflows bedeutet.
Benutzerebene: Admin

​
API-Authentifizierung

​
Workflow-Automatisierungen

Seit April 2023 hat HubSpot seine Sicherheitsanforderungen geändert. Im Zuge dieser Änderungen hat sich auch das Sicherheitsverfahren für API-Aufrufe über Workflow-Automatisierungen geändert.

​
Autorisierung über OAuth

Bei Anfragen an die HubSpot-API ignoriert die Backend-Logik von CloudTalk alle vorhandenen Auth-Header (mit Private-App-Tokens). Stattdessen wird für alle Workflow-Automatisierungen die OAuth-Autorisierung verwendet, die in Ihrer ersten Integrationsinstanz mit HubSpot konfiguriert wurde.

​
Für neue und bestehende Workflows

  1. Ihre bestehenden Automatisierungen laufen weiterhin. Sie müssen weder an der Einrichtung etwas ändern noch bereits hinzugefügte Schlüssel entfernen. Sie werden zugunsten des neuen Sicherheitsverfahrens einfach ignoriert.
  2. Bei neuen Einrichtungen müssen Sie keine Schlüssel oder Auth-Header angeben. Sie benötigen lediglich Ihren Endpunkt, die Query-Strings und den Request-Body.
  3. Sie müssen Workflows auf eine HubSpot-Integration beschränken. Bisher konnten Sie mehrere HubSpot-Integrationsinstanzen in einem Konto haben, jede mit eigenen Workflow-Automatisierungen. Künftig laufen nur noch die Automatisierungen der zuletzt erstellten Integrationsinstanz.
  4. Prüfen Sie bei selbst erstellten API-Anfragen die erforderlichen Scopes. Da nun dieselbe Autorisierungsmethode wie bei der ursprünglichen Einrichtung der Integration verwendet wird, entsprechen die Scopes denen der HubSpot-Integrationen. Prüfen Sie, ob die Zielentität, auf die Ihre Anfrage zugreifen soll, von diesen Scopes abgedeckt ist.

​
Warum hat sich die Authentifizierung geändert?

Die Entscheidung von HubSpot, die Authentifizierungsmethoden zu ändern, war Teil von Maßnahmen zur Stärkung der Sicherheit. Durch die Abkehr von API-Schlüsseln hat HubSpot sichergestellt, dass diese Schlüssel nicht mehr unbegrenzt auf den eigenen Servern gespeichert werden. Die aktuellen Methoden bieten Ihnen eine zusätzliche Schutzebene, da sie Access-Tokens verwenden, wodurch keine mit Ihren Daten verknüpften Schlüssel über lange Zeiträume gespeichert werden müssen.
Denken Sie daran: Sicherheitsmaßnahmen für API-Anfragen wie Verschlüsselung und Authentifizierung dienen letztlich dazu, die Privatsphäre Ihrer Daten zu schützen und deren Integrität bei der Übertragung über ein Netzwerk sicherzustellen.
Brauchen Sie Hilfe oder haben Sie eine Frage? Wenden Sie sich einfach über unser Support-Portal an uns – wir sind für Sie da.