データ管理·サポートコードGEN-044 管理者・担当者向け

APIキーの取り扱いとセキュリティ

WorkVellのAPIキーの発行方法と、安全に取り扱うためのポイントをご案内します。

【APIキーの発行・失効】

管理画面からAPIキーを発行・失効する機能は提供していません。

発行・失効のご依頼はサポートまでお問い合わせください（#GEN-008 参照）。

【APIキーに設定できる制限】

発行時に、以下の制限を設定できます。ご希望の内容をサポートへお伝えください。

・スコープ（アクセスを許可するデータの範囲）

・接続元IPアドレスの許可リスト

・1分あたりのリクエスト上限（レート制限）

・有効期限

【漏洩が疑われる場合】

APIキーが漏洩した可能性がある場合は、ただちにサポートへご連絡ください。該当のキーを失効させます。

あわせて操作ログを確認し、不審なアクセスがないか確認してください（#GEN-197 参照）。

【Webhookについて】

WorkVellから外部URLへイベントを送信するWebhook機能は提供していないため、署名の検証を行う必要はありません（#ENG-027 参照）。

この記事は役に立ちましたか？

同じカテゴリのドキュメント

マイナンバーの管理方法とセキュリティ要件

WorkVellでのマイナンバー（個人番号）の収集・保管・利用・廃棄の管理方法と安全管理措置を説明します。

個人情報の開示・修正・削除申請への対応方法

従業員や退職者から個人情報の開示・訂正・削除請求があった場合の対応手順です。

データの保持期間と自動削除ポリシー

WorkVellが各種データをどのくらいの期間保持し、どのタイミングで削除するかのポリシーです。

CSVエクスポートの方法と活用事例

勤怠・給与・従業員マスタなどのデータをCSV形式でエクスポートして外部分析や報告資料に活用する方法です。

外部連携とAPIキーについて

WorkVellで現在ご利用いただける外部連携と、APIキーの取得方法をご案内します。

個人情報保護とデータの取り扱い

WorkVellで管理する個人情報の取り扱いポリシーと設定方法を説明します。

マイナンバーの管理方法とセキュリティ要件

WorkVellでのマイナンバー（個人番号）の収集・保管・利用・廃棄の管理方法と安全管理措置を説明します。

WorkVellのAPIキーの管理とセキュリティ

WorkVellの外部API連携用APIキーの作成・管理・失効のベストプラクティスを説明します。

Webhook（イベント通知）について（現在未提供）

WorkVellから外部URLへイベントを送信するWebhook機能は提供していません。現在ご利用いただける連携をご案内します。

セキュリティインシデント対応手順

情報漏えいや不正アクセスが発生した際の初動対応手順を説明します。