Ceļvedis un ieskats

Klientu tvēruma AI API atslēgas: izolējiet īrniekus, budžetus un ļaunprātīgu izmantošanu bez nodrošinātāja atslēgas izplešanās

SaaS produktiem, aģentūrām un tālākpārdevēju platformām ir nepieciešama klienta līmeņa AI piekļuve, neatklājot iepriekšējās pakalpojumu sniedzēja akreditācijas datus. Izmantojiet vārtejas izsniegtās virtuālās atslēgas kā politikas rokturus nomnieka attiecinājumam, piekļuvei modeļiem, budžetiem, likmju ierobežojumiem, atsaukšanai, rotācijai un lietošanas virsgrāmatām.

Kad produkts ļauj daudziem klientiem izsaukt AI modeļus, nepareiza primitīva bieži vien ir iepriekšējā pakalpojuma sniedzēja atslēga. Pakalpojumu sniedzēja atslēga parasti apzīmē kontu, projektu, darbvietu vai pakalpojuma kontu. Jūsu produktam ir nepieciešams kaut kas šaurāks: klientam paredzēta atslēga, kas identificē vienu nomnieku, klientu, lietojumprogrammu, vidi, modeļa politiku, budžetu un audita kārtulu.

Tāds ir klientu AI API atslēgu mērķis. Vārteja izsniedz atslēgu, autentificē pieprasījumus, piemēro politiku, mēra lietojumu un pēc tam izsauc augšējos pakalpojumu sniedzējus, izmantojot slēptos akreditācijas datus. Pakārtotie klienti nekad nesaņem nodrošinātāja atslēgu. Viņi saņem stabilu līgumu ar jūsu platformu.

Lasītāja problēma: klientu izolācija bez viena pakalpojumu sniedzēja projekta vienam klientam

SaaS veidotājiem, aģentūrām un tālākpārdevēju platformām parasti ir jāatbild uz praktiskiem jautājumiem, pirms tās var atklāt AI piekļuvi lejup pa straumi.

  • Kurš klients ģenerēja šo lietojumu?
  • Kura lietojumprogramma, vide vai integrācija veica zvanu?
  • Kuri modeļi un modalitātes ir atļauti?
  • Cik daudz šis klients var tērēt šajā mēnesī?
  • Kas notiek, ja noplūst atslēga?
  • Vai šī klienta darbību var apturēt, neietekmējot visus pārējos?
  • Vai lietojumu vēlāk var salīdzināt ar pakalpojumu sniedzēja pārskatiem?

Pakalpojumu sniedzēja puses projekti un darbvietas var palīdzēt, taču tie ne vienmēr ir piemēroti katram pakārtotajam klientam. Izveidojot vienu augšējo robežu katram klientam, var uzlabot stingru izolāciju un ziņošanu, taču tas arī rada papildu izmaksas, kvotu sadrumstalotību, akreditācijas datu izplešanos un vairāk saskaņošanas darbu.

Vārtejas izsniegta atslēga nodrošina produktam klienta līmeņa kontroles punktu pat tad, ja tiek apkopoti augšupējie akreditācijas dati. Tas atbalsta arī spēcīgākus režīmus, piemēram, ar nomnieku saistītos pakalpojumu sniedzēja akreditācijas datus vai atnest savu atslēgu, ja klientam ir nepieciešama līgumiska atdalīšana, dzīvesvietas robežas vai tiešas pakalpojumu sniedzēja konta īpašumtiesības.

Fakti, ieteikumi un prognozes

Fakti

  • OpenAI projekti atbalsta dalībniekus, pakalpojumu kontus, API atslēgas, lietošanas ierobežojumus, budžetus un projektu resursus. Tas padara projektus noderīgus kā iepriekšējās robežas, bet ne automātiski katram gala klientam piemērotu primitīvu.
  • OpenAI lietojuma pārskati var grupēt lietojumu pēc tādām dimensijām kā projekts, lietotājs, API atslēga, modelis, partija un pakalpojumu līmenis. Lai veiktu SaaS atmaksu, šie pakalpojumu sniedzēja ieraksti joprojām ir jāpievieno produktam piederošajiem klientu identifikatoriem.
  • Antropiskās darbvietas atdala API resursus pēc lietošanas gadījuma, komandas, nodaļas, projekta vai produkta. API atslēgas ir piesaistītas darbvietai, kurā tās ir izveidotas, un tās nevar pārvietot starp darbvietām.
  • Antropiskā lietojuma un izmaksu pārskati atbalsta grupēšanu pēc API atslēgas, darbvietas, modeļa, pakalpojuma līmeņa, konteksta loga, datu atrašanās vietas un ar ātrumu saistītām opcijām, izmaksas tiek atdotas ikdienas USD segmentos.
  • Google Gemini API atslēgu norādījumi iesaka ierobežot atslēgas, un Gemini API atslēgas pēc noklusējuma ir ierobežotas tikai ar ģeneratīvās valodas API. Lietojumprogrammu ierobežojumi, piemēram, IP adreses, var būt pieejami atkarībā no izvietošanas formas.
  • OWASP norādījumi API atslēgas uzskata par nepieciešamajām aizsargāto galapunktu vadīklām un norāda, ka atslēgas ir jāatsauc, ja klienti pārkāpj lietošanas līgumus.
  • OWASP noslēpumu norādījumi uzsver vismazākās privilēģijas, atsaukšanu, kad noslēpumi vairs nav nepieciešami vai tie ir apdraudēti, un automātisku rotāciju, lai samazinātu ieviešanas kļūdas.

Ieteikumi

  • Izmantojiet vārtejas izsniegtās klientu atslēgas kā politikas rokturus, nevis tikai autentifikācijas pilnvaras.
  • Paslēpiet iepriekšējā pakalpojuma sniedzēja akreditācijas datus no pakārtotajiem klientiem.
  • Pieprasījuma laikā uzrakstiet vārtejas lietošanas virsgrāmatu, pirms izmantojat pakalpojumu sniedzēju informācijas paneļus.
  • Izmantojiet pakalpojumu sniedzēju projektus vai darbvietas selektīvi augsta riska, liela apjoma, regulētiem, dzīvesvietas jutīgiem vai līgumiski atsevišķiem klientiem.
  • Izveidojiet atslēgu rotāciju kā pārklāšanās darbplūsmu, nevis kā tūlītēju bojājumu.

Prognozes

  • Vairāk pakalpojumu sniedzēju parādīs plašākas lietojuma grupēšanas un budžeta vadīklas, taču produktam piederoša klientu attiecinājums joprojām būs nepieciešams SaaS norēķiniem un tālākpārdevēju pārskatiem.
  • Tālākpārdevēju un aģentūru platformās vārtejas atslēgas arvien vairāk tiks uzskatītas par komerciāliem objektiem: tās ir saistītas ar plāniem, kredīta atlikumiem, tvērumiem un atbalsta darbplūsmām.
  • Klienti, kuriem ir stingras atbilstības vai iepirkuma prasības, lūgs BYOK vai pakalpojumu sniedzēja konta īpašumtiesības, savukārt vairums parasto klientu dos priekšroku pārvaldītam vārtejas līgumam.

Vārtejas atslēgas objekts

Klienta darbības jomas atslēgai ir jāatrisina strukturēts politikas objekts. Modelējiet atslēgu kā vairāk nekā tikai jaucēju un nosaukumu.

{
  "key_id": "key_01J9...",
  "tenant_id": "tenant_acme",
  "customer_id": "cust_4812","application_id": "app_support_bot",
  "vide": "ražošana",
  "īpašnieks": {
    "tips": "pakalpojuma_konts",
    "id": "svc_support_ai"
  },
  "model_profile_id": "profile_support_standard",
  "allowed_modalities": ["teksts", "image_input"],
  "tool_policy_id": "tools_readonly_kb",
  "monthly_budget": {
    "valūta": "USD",
    "summa": "500,00"
  },
  "rate_limits": {
    "pieprasījumi_minūtē": 120,
    "input_tokens_per_minute": 250000,
    "izejas_tokens_per_minute": 80000
  },
  "retention_policy": "metadata_only",
  "statuss": "aktīvs",
  "created_at": "2026-09-05T10:00:00Z",
  "last_used_at": null
}

Precīzi lauki var atšķirties, taču principam nevajadzētu būt: katrs ienākošais pieprasījums pirms nosūtīšanas atrisina nomnieka politikas atslēgu. Autentifikācija atbild: "kas zvana?" Politikas rezolūcija atbild: "Ko šis zvanītājs drīkst darīt, cik daudz viņš drīkst tērēt, kur var nosūtīt pieprasījumu un kas ir jāreģistrē?"

Šeit ir svarīga arī produkta semantiskā stratēģija. Platformai, kas pārdod AI API aģentūrām, var būt nepieciešami klientu un kampaņas izmēri. Izstrādātāja rīkam var būt nepieciešami darbvietas un repozitorija izmēri. Tālākpārdevējam var būt nepieciešami ārējie klientu ID, kas atbilst tā norēķinu sistēmai.

Atslēgas izveides darbplūsma

Atslēgas izveidei ir jābūt pietiekami noteiktai automatizācijai un pietiekami stingrai drošības pārbaudei.

1. Vispirms izveidojiet klienta ierakstu

Neveidojiet bāreņu atslēgas. Atslēgai ir jāpieder īrniekam un klienta ierakstam, pirms tā pastāv. Tālākpārdevēju platformām klienta ierakstā ir jāiekļauj ārējie ID no tālākpārdevēja CRM vai norēķinu sistēmas, plāna metadati, nodokļu vai rēķinu grupēšana, ja nepieciešams, un statusa lauks, kas var apturēt visas pakārtotās atslēgas.

2. Pievienojiet modeļa profilu

Modeļa profils piesaista klientu modeļu nosaukumus pakalpojumu sniedzēja modeļiem un iespējām. Piemēram, atbalsta standarts var atļaut līdzsvarotu teksta modeli, attēla ievadi un bez koda izpildes. Research-Premium var atļaut modeļus ar garu kontekstu, meklēšanu tīmeklī un augstākus pieprasījumus.

Nepiespiediet pakārtotās lietojumprogrammas cietā koda nodrošinātāja modeļu ID. Izmantojiet vārtejas profilu, lai pārvaldītu pieejamību, rezerves, cenas un darbības pārtraukšanu.

3. Iestatiet tēriņu un likmes ierobežojumus

Izmantojiet budžetu un likmju ierobežojumus kopā. Mēneša budžets novērš rēķinu bojājumus laika gaitā. Likmes ierobežojumi novērš pēkšņu ļaunprātīgu izmantošanu, atkārtotas vētras vai nejaušas cilpas, kas dažu minūšu laikā iztērē visu budžetu.

Noderīgas vadīklas ir:

  • Klienta ikmēneša budžets.
  • Ikdienas mīkstais vāciņš anomāliju noteikšanai.
  • Atslēgas pieprasījuma likme.
  • Ievades un izvades pilnvaras ātrums.
  • Maksimālā aptuvenā maksa par pieprasījumu.
  • Rīkam specifiski ierobežojumi mitinātai meklēšanai, failu apstrādei vai koda izpildei.

Budžeta izpildei ir jārezervē aptuvenās izmaksas pirms nosūtīšanas, jāsedz faktiskās izmaksas pēc pabeigšanas un jāatbrīvo neizmantotā rezerve. Tādējādi galvenā politika tiek savienota ar AI API norēķiniem, nevis tiek uzskatīta par aizkavētu pārskatu sniegšanas uzdevumu.

4. Pareizi ģenerējiet un saglabājiet noslēpumu

Vienreiz parādiet vienkāršā teksta noslēpumu. Saglabājiet tikai spēcīgu jaucēju, kā arī īsu prefiksu vai pirksta nospiedumu atbalsta meklēšanai. Prefikss palīdz atbalsta komandām identificēt “atslēgu, kas beidzas ar 8F2A”, neredzot noslēpumu.

Tipisks uzglabāšanas modelis ir:

  • key_id: stabils datu bāzes identifikators.
  • secret_hash: pilna noslēpuma jaukšana, izmantojot atbilstošu paroli vai marķiera jaukšanas stratēģiju.
  • secret_prefix: īss, nejutīgs displeja prefikss.
  • pirksta nospiedums: deterministisks identifikators audita uzmeklēšanai.
  • created_by: lietotājs vai partnera API klients, kas izveidoja atslēgu.
  • statuss: aktīvs, iztukšots, atsaukts, ievietots karantīnā, beidzies derīguma termiņš.

Nekad neuzglabājiet iepriekšējās pakalpojumu sniedzēja atslēgas klienta atslēgas objektā. Pakalpojumu sniedzēja akreditācijas dati atrodas atsevišķā akreditācijas datu krātuvē ar saviem piekļuves noteikumiem.

Pieprasījuma laika izpilde

Vārtejai katrs modeļa izsaukums jāuzskata par politikas lēmumu, kam seko pakalpojumu sniedzēja nosūtīšana. Praktisks pieprasījuma ceļš izskatās šādi:

  1. Parsējiet uzrādīto vārtejas atslēgu.
  2. Atrodiet atslēgas jaucējkodu un statusu.
  3. Atrisiniet nomnieka, klienta, lietojumprogrammas, vides, īpašnieka un modeļa profilu.
  4. Pārbaudiet, vai īrnieks un klients ir aktīvi.
  5. Apstipriniet pieprasīto modeļa aizstājvārdu, modalitāti, rīkus, saglabāšanas režīmu, reģionu un pakalpojuma līmeni.
  6. Aprēķiniet pieprasījuma izmaksas un rezerves budžetu.
  7. Pārbaudiet biežuma ierobežojumus un ļaunprātīgas izmantošanas sliekšņus.
  8. Atlasiet augšējo akreditācijas datu režīmu: apvienots, piesaistīts nomniekam vai BYOK.
  9. Nosūtīšana pakalpojumu sniedzējam.
  10. Iegūstiet lietojumu, izmaksas, pakalpojumu sniedzēju atsauces, kļūdas un drošības signālus.
  11. Nokārtojiet budžeta rezervāciju un uzrakstiet galīgo virsgrāmatas notikumu.

Šī secība nodrošina, ka vārteja ir atbildīga par klienta līgumu. Pakalpojumu sniedzēju informācijas paneļi kļūst par saskaņošanas ievadi, nevis vienīgo patiesības avotu.

Izmantojiet virsgrāmatas laukus, kas patiešām palīdzēs vēlāk

Vārtejas virsgrāmatā ir jāsaglabā pietiekami daudz informācijas, lai atbildētu uz jautājumiem par atbalstu, norēķiniem, ļaunprātīgu izmantošanu un maršrutēšanu, pēc noklusējuma neprasot tūlītēju glabāšanu.

Noderīgi lauki ir:

  • request_id un trace_id.
  • nomnieka_id, customer_id, application_id un key_id.
  • Galalietotāja identifikators, vēlams, ja nepieciešams, pseidonīms.
  • Klients ir pieprasījis modeļa aizstājvārdu.
  • Atrisināts iepriekšējais nodrošinātājs un modelis.
  • Ievade, izvade, argumentācija, kešatmiņa, audio, attēls, video un rīku lietojums, ja piemērojams.
  • Norādītā maksa, rezervētā summa, norēķinu maksa, valūta un cenu kataloga versija.
  • Pakalpojumu sniedzēja pieprasījuma ID, lietošanas pārskata atsauce, projekts, darbvieta vai API atslēgu grupēšanas dimensija, ja tāda ir pieejama.
  • Tiek piemērota saglabāšanas politika.
  • Drošības, ļaunprātīgas izmantošanas vai politikas lēmumu kodi.
  • Kļūdas kategorija un vēlreiz mēģiniet iegūt metadatus.

Šī struktūra atbalsta atmaksu, klientu atbalstu, reaģēšanu uz incidentiem un API atslēgas pārvaldības darbplūsmu, kas var atbildēt uz jautājumu “ko šī atslēga darīja?” neatklājot nesaistītus īrniekus.

Akreditācijas režīmi: apvienots, piesaistīts nomniekam un BYOK

Apvienotie nodrošinātāja akreditācijas dati

Noklusējuma režīmā daudzas klientu atslēgas tiek maršrutētas caur mazāku pakalpojumu sniedzēja akreditācijas datu kopu. Tas ir funkcionāli vienkārši un samazina pakalpojumu sniedzēja izplešanos. Tas darbojas, ja vārtejai ir spēcīgs nomnieku attiecinājums, budžeta izpilde, ātruma ierobežošana, ļaunprātīgas izmantošanas izolācija un kešatmiņas robežu vadīklas.

Kompromiss ir tāds, ka nodrošinātāja puses pārskatos var tikt rādīti tikai vārtejas akreditācijas dati vai nodrošinātāja projekts. Lai izveidotu klienta līmeņa norēķinus un analīzi, pakalpojumu sniedzēja ieraksti ir jāpievieno atpakaļ vārtejas virsgrāmatas ierakstiem.

Nomnieka pakalpojumu sniedzēja akreditācijas dati

Lielākiem vai riskantākiem īrniekiem saistiet nomnieku ar īpašu pakalpojumu sniedzēja projektu, darbvietu, pakalpojuma kontu vai atslēgu. Tas nodrošina spēcīgāku augšupējo atdalīšanu un var vienkāršot pakalpojumu sniedzēja ziņošanu. Tas var arī nodrošināt stingru kvotu bloķēšanu, ja pakalpojumu sniedzējs atbalsta ierobežojumus šajā robežā.

Izmaksas ir saistītas ar darbības sarežģītību. Nodrošināšana, rotācija, nodrošinātāja ierobežojumi, reaģēšana uz incidentiem un saskaņošana tagad notiek vairākos augšējos objektos.

Ņemiet līdzi savu atslēgu

BYOK var būt noderīgs, ja klientiem ir jābūt pakalpojumu sniedzēja konta īpašumā, pašam jāvienojas par pakalpojumu sniedzēja līgumu vai jānodala pakalpojumu sniedzēja norēķini. Ja iespējams, vārteja joprojām izmanto modeļu profilus, maršrutēšanas politiku, analīzi un lietojumprogrammas līmeņa vadīklas.

Kompromiss ir atbalsta sarežģītība. Katra klienta pakalpojumu sniedzēja kontam var būt atšķirīga modeļa piekļuve, kvotas, cenas, saglabāšanas iestatījumi un incidentu statuss. Vārtejai šīs atšķirības ir skaidri jāatklāj un jāpaskaidro.

Atcelšana un karantīna

Atsaucot, nekavējoties jābloķē jauni klienta atslēgas pieprasījumi, nemainot nesaistītus augšupējo pakalpojumu sniedzēja akreditācijas datus. Šī ir viena no galvenajām virtuālo atslēgu priekšrocībām.

Izmantojiet atsevišķus stāvokļus dažādām darbības darbībām:

  • aktīvs: pieprasījumi ir atļauti.
  • iztukšošana: rotācijas loga laikā tiek pieņemta vecā atslēga, taču tiek raidīti brīdinājumi un audita notikumi.
  • atsaukts: jauni pieprasījumi tiek neatgriezeniski noraidīti.
  • karantīnā: jauni pieprasījumi tiek bloķēti ļaunprātīgas izmantošanas, maksājuma, politikas vai incidenta reakcijas dēļ.
  • beidzies: atslēgas kalpošanas laiks ir beidzies, un tā ir jānomaina.

Kad incidents ir atrisināts, karantīnai ir jābūt atgriezeniskai. Atsaukšana parasti nedrīkst būt atgriezeniska, jo veco noslēpumu atjaunošana palielina neskaidrības un risku.

Ja atslēga pārkāpj lietošanas politiku, reģistrējiet izpildes iemeslu, dalībnieku, laiku un piemērošanas jomu. Ja lēmums bija automatizēts, saglabājiet kārtulas versiju un signālus, kas to aktivizēja. Tādējādi klientu sarunas ir faktiskas.

Rotācija, nepārtraucot ražošanu

Taustiņu pagriešanai jāizmanto divu taustiņu pārklāšanās darbplūsma:

  1. Izveidojiet rezerves atslēgu ar to pašu klientu, lietojumprogrammu, modeļa profilu un ierobežojumiem, ja vien operators tos nemaina ar nolūku.
  2. Vienreiz parādiet jauno noslēpumu.
  3. Atzīmējiet veco atslēgu kā iztukšotu.
  4. Pieņemiet abas atslēgas uz noteiktu laiku, piemēram, 7, 14 vai 30 dienām atkarībā no klienta plāna un riska.
  5. Izvadiet lietošanas brīdinājumus uz iztukšošanas atslēgas.
  6. Paziņojiet īpašniekam vai partnera API klientam, ja vecā atslēga joprojām tiek izmantota tuvu termiņam.
  7. Atsauciet veco atslēgu loga beigās.
  8. Saglabājiet attiecinājumu uz abiem galvenajiem ID viena klienta un lietojumprogrammas ietvaros.

Tādējādi tiek novērsts parastais kļūmes režīms, kad drošības uzlabojums kļūst par ražošanas pārtraukumu. Rotācija joprojām ir kontrole, taču tā kļūst par operatīvu darbplūsmu ar pierādījumiem un termiņiem.

Partner API virsma

Ja pakārtotās platformas pārvalda klientus programmatiski, atklājiet galvenās darbības, izmantojot partnera API. API ir jāatbalsta idempotences atslēgas un audita notikumi, jo nodrošināšana bieži notiek norēķinu, iekļaušanas vai CRM darbplūsmās.

Minimālie galapunkti:

  • POST /klienti: izveidojiet vai papildiniet klientu.
  • POST /customers/{customer_id}/keys: izveidojiet atslēgu.
  • IEGŪT /customers/{customer_id}/keys: saraksta atslēgas un statusi.
  • PATCH /keys/{key_id}: atjauniniet darbības jomu, īpašnieku, ierobežojumus, modeļa profilu vai statusu.
  • POST /keys/{key_id}/rotate: izveidojiet nomaiņu un atzīmējiet veco atslēgu kā iztukšošu.
  • POST /keys/{key_id}/revoke: atsaukt nekavējoties.
  • IEGŪT /customers/{customer_id}/usage: atgriež lietojumu un izmaksas pēc laika diapazona, atslēgas, lietotnes, modeļa vai galalietotāja kategorijas.

Katram mutācijas pieprasījumam ir jāpieņem idempotences atslēga. Katrai izmaiņai ir jāraksta audita notikums, norādot dalībnieku, mērķa, pirms un pēc laukiem, avota IP vai klienta identitāti un iemeslu, ja tas ir pieejams.

Kad izmantot pakalpojumu sniedzēja projektus vai darbvietas

Neuzskatiet vārtejas atslēgas un pakalpojumu sniedzēja robežas par savstarpēji izslēdzošām. Tie atrisina dažādas problēmas.

Izmantojiet vārtejas atslēgas parastai klienta līmeņa kontrolei:

  • Attiecinājums katram klientam.
  • Atslēgas katrai lietojumprogrammai.
  • Budžeta un likmju ierobežojumi.
  • Ātra apturēšana.
  • Rotācijas darbplūsmas.
  • Lietojuma analīze un tālākpārdevēju pārskati.

Pievienojiet pakalpojumu sniedzēja projektus, darbvietas vai īpašu pakalpojumu sniedzēja akreditācijas datus, ja klientam nepieciešama lielāka nošķiršana:

  • Liels ikmēneša apjoms, kas ir pelnījis īpašas kvotas.
  • Regulētas darba slodzes ar nepārprotamām dzīvesvietas vai saglabāšanas prasībām.
  • Līgumisko rēķinu atdalīšana.
  • Stingrs pakalpojumu sniedzēja budžets vai kvotas.
  • Īpašas ļaunprātīgas izmantošanas uzraudzības vai drošības pārbaudes robežas.
  • Klientam piederošie pakalpojumu sniedzēju konti, izmantojot BYOK.

Praktiskā noklusējuma vērtība ir vārtejas nodrošināta izolācija ar selektīvām augšpus stingrām robežām. Tādējādi kopējais ceļš ir vienkāršs, vienlaikus saglabājot eskalācijas ceļu klientiem, kuriem nepieciešama lielāka atdalīšana.

Ieviešanas kontrolsaraksts

  • Definējiet klienta atslēgas shēmu ar nomnieku, klientu, lietojumprogrammu, vidi, īpašnieku, modeļa profilu, ierobežojumiem, saglabāšanas politiku un statusu.
  • Jaukt noslēpumus miera stāvoklī un parādīt vienkāršu tekstu tikai vienu reizi.
  • Atdaliet vārtejas atslēgas no iepriekšējās pakalpojumu sniedzēja akreditācijas datu krātuves.
  • Pirms nosūtīšanas katru pieprasījumu atrisiniet politikā.
  • Rezervējiet budžetu pirms pakalpojumu sniedzēja zvaniem un norēķinieties, kad ir zināms galīgais izlietojums.
  • Ierakstiet lietojumu, izmantojot klientu, atslēgu, modeļa aizstājvārdu, augšējo modeli, marķiera kategorijas, rīka lietojumu, noteiktās izmaksas, norēķinu izmaksas un pakalpojumu sniedzēja atsauces.
  • Ieviesiet aktīvos, iztukšotos, atsauktos, karantīnā esošos un beidzies statusus.
  • Atbalstiet divu taustiņu rotācijas pārklāšanos.
  • Atklājiet partnera API darbības, izmantojot idempotences atslēgas.
  • Izmantojiet nodrošinātāja projektus vai darbvietas tikai tad, ja to darbības izmaksas ir pamatotas.

Apstrīdams secinājums

Klienta izolācijai AI piekļuvei parasti jāsākas ar vārtejas, nevis nodrošinātāja atslēgu. Vārtejas atslēga ir klientam paredzētais līgums: tajā tiek nosaukts nomnieks, klients, lietojumprogramma, modeļa profils, budžets, likmes ierobežojums, saglabāšanas noteikums un audita politika. Pakalpojumu sniedzēja atslēga ir šī līguma ieviešanas informācija.

Šī arhitektūra nodrošina SaaS veidotājiem un tālākpārdevēju platformām ātru atsaukšanu, precīzu attiecinājumu, katra klienta budžetu, kontrolētu rotāciju un noderīgu lietojuma analīzi, pēc noklusējuma neizveidojot vienu augšupējo pakalpojumu sniedzēja projektu katram klientam. Izmantojiet iepriekšējos projektus, darbvietas, nomnieka akreditācijas datus vai BYOK, ja to prasa risks, apjoms, dzīvesvieta vai līgums. Parastam ceļam ieviesiet klientu izolāciju vārtejas virsgrāmatā un politikas programmā, pēc tam saskaņojiet pakalpojumu sniedzēja ierakstus.

Saistītā informācija

FAQ

Bieži uzdotie jautājumi

Vai klientu tvēruma AI API atslēgas ir tādas pašas kā pakalpojumu sniedzēja API atslēgas?
Nē. Vārteja izsniedz klienta darbības jomas atslēgu, un tā ir saistīta ar produkta politiku: nomnieks, klients, lietojumprogramma, modeļa profils, budžets, likmes ierobežojums, saglabāšanas un audita noteikumi. Pakalpojumu sniedzēja API atslēga ir augšējais akreditācijas dati, ko vārteja izmanto, lai izsauktu modeļa nodrošinātāju.
Vai katram klientam vajadzētu iegūt atsevišķu pakalpojumu sniedzēja projektu vai darbvietu?
Parasti nē. Atsevišķi pakalpojumu sniedzēju projekti vai darbvietas ir noderīgas augsta riska, liela apjoma, regulētiem, dzīvesvietas jutīgiem vai līgumiski atsevišķiem klientiem. Parastajiem klientiem vārtejas atslēgas ar spēcīgām virsgrāmatām un politikas izpildi ir vienkāršākas un elastīgākas.
Kā rīkoties ar nopludinātām klientu atslēgām?
Bloķējiet jaunus pieprasījumus, nekavējoties atsaucot vai ievietojot karantīnā vārtejas atslēgu, saglabājiet audita ierakstus, izveidojiet rezerves atslēgu, ja nepieciešams, un pārskatiet neseno lietojumu pēc atslēgas ID, klienta ID, lietojumprogrammas ID, modeļa, izmaksu un politikas signāliem.
Kā BYOK iekļaujas šajā modelī?
BYOK ļauj klientam piegādāt pakalpojumu sniedzējam piederošus akreditācijas datus, kamēr vārteja joprojām ievieš lietojumprogrammu politiku, lietojuma analīzi un, ja iespējams, maršrutēšanas vadīklas. Tas samazina platformas nodrošinātāja akreditācijas datu glabāšanu, bet palielina atbalsta un saskaņošanas sarežģītību.