Skip to main content
Hier vindt u een overzicht op hoofdlijnen van de authenticatielogica van HubSpot voor workflowautomatiseringen, en wat dit voor uw workflows betekent.
Gebruikersniveau: Admin

​
API-authenticatie

​
Workflowautomatiseringen

Sinds april 2023 heeft HubSpot de beveiligingsvereisten aangepast. In lijn met deze wijzigingen is ook het beveiligingsproces voor API-aanroepen via workflowautomatiseringen veranderd.

​
Autorisatie via OAuth

Bij verzoeken die naar de HubSpot API worden gestuurd, negeert de backendlogica van CloudTalk alle bestaande auth-headers (gemaakt met tokens van private apps). In plaats daarvan wordt voor alle workflowautomatiseringen de OAuth-autorisatie gebruikt die in uw eerste integratie-instantie met HubSpot is ingesteld.

​
Voor nieuwe en bestaande workflows

  1. Uw bestaande automatiseringen blijven werken. U hoeft niets aan de instellingen te wijzigen en hoeft toegevoegde sleutels niet te verwijderen. Ze worden simpelweg genegeerd ten gunste van het nieuwe beveiligingsproces.
  2. U hoeft in nieuwe configuraties geen sleutels of auth-headers op te nemen. U hebt alleen uw endpoint, query strings en request body nodig.
  3. U moet workflows beperken tot één HubSpot-integratie. Voorheen kon u meerdere HubSpot-integratie-instanties op één account hebben, elk met een eigen set workflowautomatiseringen. Vanaf nu worden alleen de automatiseringen van de meest recent aangemaakte integratie-instantie uitgevoerd.
  4. Controleer bij zelfgebouwde API-verzoeken of de benodigde scopes aanwezig zijn. Omdat nu dezelfde autorisatiemethode wordt gebruikt als bij het opzetten van de integratie, zijn de scopes gelijk aan de scopes die in HubSpot-integraties worden gebruikt. Controleer of de entiteit waartoe uw verzoek toegang probeert te krijgen, onder deze scopes valt.

​
Waarom is de authenticatie gewijzigd?

De beslissing van HubSpot om de authenticatiemethoden te wijzigen, maakte deel uit van maatregelen om de beveiliging te versterken. Door afscheid te nemen van API-sleutels heeft HubSpot ervoor gezorgd dat deze sleutels niet langer voor onbepaalde tijd op hun servers worden bewaard. De huidige methoden bieden u een extra beschermingslaag doordat ze werken met access tokens, waarbij geen sleutels die aan uw gegevens gekoppeld zijn langdurig hoeven te worden opgeslagen.
Let op: Beveiligingsmaatregelen voor API-verzoeken, zoals encryptie en authenticatie, dienen uiteindelijk om de privacy van uw gegevens te beschermen en de integriteit ervan te waarborgen terwijl ze over een netwerk worden verzonden.
Hulp nodig of hebt u een vraag? Neem gerust contact met ons op via ons Supportportaal — we staan voor u klaar.