Konto und Sicherheit
Konto schützen
- Verwende ein eigenes Passwort und teile es nicht mit Mitarbeitern oder Gästen.
- Halte die E-Mail-Adresse des Kontos aktuell.
- Melde dich auf gemeinsam genutzten Geräten ab.
- Prüfe verbundene Module und Geräte regelmäßig.
API-Schlüssel
Erstelle API-Schlüssel nur, wenn eine Integration sie benötigt. Verwende für jede Integration einen eigenen Schlüssel, speichere ihn in einem Secret-Manager und committe ihn niemals in Quellcode oder öffentliche Tickets. Widerrufe offengelegte oder nicht mehr benötigte Schlüssel sofort.
Der Schlüssel gehört in den Header X-API-Key. Setze ihn nicht in URLs, Browser-Code
oder Playroom-Beschreibungen ein.
Geräte- und Modulzugänge
CardDAV-Zugangsdaten und Zugangsberechtigungen sind unabhängig von API-Schlüsseln. Benenne sie nach Gerät oder Zweck, speichere Geheimnisse bei der ersten Anzeige und widerrufe sie einzeln, wenn ein Gerät verloren, ersetzt oder nicht mehr vertrauenswürdig ist.
Verdächtige Aktivität
Wenn du eine unbekannte Buchung, Zahlung, ein Gerät oder eine Integration bemerkst:
- Sichere das Konto und teile betroffene Zugangsdaten nicht weiter.
- Widerrufe den betroffenen API-Schlüssel oder Gerätezugang.
- Prüfe aktuelle Buchungen und Zahlungsaktivitäten.
- Kontaktiere den My-Playrooms-Support mit Buchungs- oder Kontoreferenz.