> ## Documentation Index
> Fetch the complete documentation index at: https://docs.base44.com/llms.txt
> Use this file to discover all available pages before exploring further.

# חיבור שותף אבטחה עם Compliance API

> אפשר לשותף אבטחה כמו Orca Security לסרוק את מצב האבטחה של סביבת העבודה שלך ב-Base44 עם Compliance API. בחר מה הוא רואה, ועצור את הגישה בכל זמן.

‏Compliance API מאפשר לכלי האבטחה שהחברה שלך כבר משתמשת בהם לבדוק את סביבת העבודה שלך ב-Base44, כמו שהם בודקים את שאר שירותי הענן שלך. שותף האבטחה שלך מקבל תצוגה לקריאה בלבד של האופן שבו סביבת העבודה מוגדרת, כמו האפליקציות, החברים, ה-SSO וממצאי האבטחה. כך צוות האבטחה שלך רואה את Base44 לצד כל השאר. כדי לחבר שותף, אתה יוצר מפתח API של סביבת העבודה, בוחר מה הוא יכול לקרוא ושולח אותו לשותף.

> [!WARNING]
>
> **לפני שאתה מחבר שותף:**
>
> * כדי להשתמש ב-Compliance API, צריך את [מסלול Enterprise](https://docs.base44.com/he/Enterprise/Base44-for-enterprises.md#choosing-business-or-enterprise). הוא לא כלול במסלול Business.
> * כדי ליצור את מפתח ה-API, אתה צריך להיות בעלים או מנהל של סביבת העבודה.

***

## שותפי אבטחה נתמכים

אפשר לחבר כבר היום את שותפי האבטחה האלה. מדריך ההגדרה של כל שותף מסביר איפה להזין את מפתח ה-Base44 שלך במוצר שלו.

| שותף | סוג אבטחה | מדריך הגדרה |
| - | - | - |
| Orca Security | אבטחת ענן. ‏Orca הוא שותף התכנון של Compliance API. | [Connecting Base44 to Orca](https://docs.orcasecurity.io/docs/connecting-base44) |
| Token Security | אבטחת זהויות | [Connecting Base44 to Token Security](https://docs.token.security/docs/base44) |
| Noma Security | אבטחת AI | בקרוב |

שותפים נוספים יגיעו בקרוב: Upwind (אבטחה), Pluto (אבטחת סביבת עבודה של AI) ו-Zenity (אבטחת סוכני AI).

לרשימה העדכנית של השותפים ומדריכי ההגדרה שלהם, ראה את [הדף של Compliance API באתר base44.com](https://base44.com/compliance-api).

***

## בחירת הרשאות

כשאתה יוצר את המפתח, אתה בוחר אילו סוגי נתונים השותף שלך יכול לקרוא. בחר רק את מה שהשותף צריך.

| הרשאה | מה השותף שלך יכול לקרוא |
| - | - |
| **Read compliance inventory** | הגדרות האבטחה של סביבת העבודה, אפליקציות, דומיינים, פרטי מפתחות API, מבנה הנתונים, פונקציות backend, שמות סודות, אינטגרציות וסוכנים. השותף שלך תמיד צריך את ההרשאה הזו. |
| **Read compliance member directory** | החברים בסביבת העבודה, כולל כתובות האימייל שלהם, התפקידים, מצב ה-MFA ומתי הם היו פעילים לאחרונה. |
| **Read compliance security findings** | ממצאי אבטחה מסריקות האבטחה של האפליקציות שלך, כולל ממצאים מסורקים אחרים שחיברת, כמו Wiz. |

> [!NOTE]
>
> **איך ההרשאות עובדות:**
>
> * השותף שלך תמיד רואה את כל סביבת העבודה, גם אם אתה מגביל את המפתח לאפליקציות נבחרות. כך הדוח שלו לא מפספס שום דבר.
> * אם אתה משמיט הרשאה, הדוח של השותף מציג את הנתונים האלה כלא משותפים, ולא כריקים.

***

## חיבור השותף שלך

צור מפתח API של סביבת העבודה עם הרשאות ה-compliance, ואז שלח אותו לשותף.

**כדי לחבר שותף אבטחה:**

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה ולחץ על **Settings**.

2. לחץ על **Secrets** בסרגל הצד.

3. לחץ על **+ Create API Key**.

4. הזן שם שמציין בשביל מי המפתח, למשל `Orca Security`.

5. תחת **Permissions**, פתח את **Workspace** ובחר **Read compliance inventory**, וגם כל הרשאת compliance אחרת שאתה רוצה לשתף.

   ![צילום מסך של החלון Create API Key עם 3 הרשאות ה-compliance מסומנות](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-permissions.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=7d861b94ed2b5e99ac14008dbac12b40)

   בחירת הרשאות compliance למפתח של השותף

6. לחץ על **Create Key**.

7. לחץ על סמל ההעתקה ליד המפתח כדי להעתיק אותו. הוא מוצג רק פעם אחת, לכן העתק אותו לפני שאתה לוחץ על **Done**.

   ![צילום מסך של החלון API Key Created עם כפתור ההעתקה מסומן ליד המפתח החדש](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-key-created.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=37515a7e17de09605b8b0fb35fbd6da9)

   העתקת המפתח החדש כדי לשלוח אותו לשותף

8. שלח את המפתח לשותף האבטחה דרך ערוץ מאובטח, והשלם את ההגדרה במוצר שלו לפי מדריך ההגדרה שלו.

***

## מה נשאר פרטי

השותף שלך רואה איך סביבת העבודה מוגדרת, אבל לעולם לא את התוכן או את פרטי הגישה שלך. לא משנה אילו הרשאות תבחר, Compliance API לעולם לא משתף:

* את הנתונים באפליקציות שלך, כמו רשומות וקבצים שהועלו
* את השיחות שלך עם צ'אט ה-AI ואת השיחות של הסוכנים שלך
* ערכי סודות, מפתחות API, אסימונים וסיסמאות
* את הקוד של פונקציות ה-backend ואת ההוראות של הסוכנים
* את הזהויות של משתמשי האפליקציות שלך
* פרטי MFA, כמו מספרי טלפון וקודים של אפליקציות אימות

> [!NOTE]
>
> השותף שלך יכול רק לקרוא. ‏Compliance API לא יכול לשנות או למחוק שום דבר בסביבת העבודה שלך.

***

## צפייה בסריקות של השותף

הקריאות של השותף נרשמות ב[יומני הביקורת](https://docs.base44.com/he/developers/references/audit-logs-api/get-started/overview.md) של סביבת העבודה בתור `workspace.compliance_api.read`. כל רשומה מציינת את מפתח ה-API שבו נעשה שימוש ואת השותף שקרא. כך אפשר לראות מתי סריקות רצות ולחקור אם נעשה שימוש לרעה במפתח.

כדי לשמור על יומני ביקורת קריאים, Base44 רושמת כל סוג קריאה פעם בשעה, ולא כל בקשה. תראה לכל היותר רשומה אחת בשעה לכל מפתח, שותף, סוג נתונים שנקרא ותוצאה (הצליח או נכשל). לכן מספר הרשומות לא תואם למספר הבקשות.

***

## ניהול המפתח של השותף

מהדף **Secrets** אפשר לשנות את שם המפתח של השותף, להשהות את הגישה שלו או להסיר אותה לצמיתות. כשאתה משבית או מוחק את המפתח, השותף לא יכול לקרוא את סביבת העבודה שלך מאותו רגע.

**כדי לנהל את המפתח של השותף:**

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה ולחץ על **Settings**.

2. לחץ על **Secrets** בסרגל הצד.

3. לחץ על הסמל **More actions**  ליד המפתח של השותף.

   ![צילום מסך של התפריט More actions של מפתח, פתוח בדף Secrets עם Edit,‏ Disable key ו-Delete key](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-key-menu.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=aaca62dd43d165ff9052543403732397)

   ניהול המפתח של השותף מהתפריט More actions

4. בצע אחת מהפעולות הבאות:

> [accordion] עריכת המפתח
>
> לחץ על **Edit** כדי לשנות את השם, התיאור או ההרשאות של המפתח. כדי לשנות מה השותף רואה, סמן או נקה את הרשאות ה-compliance ושמור. השותף ממשיך להשתמש באותו מפתח, כך שאין צורך לשלוח לו שום דבר.

> [accordion] השבתת המפתח
>
> לחץ על **Disable key** כדי להשהות את הגישה של השותף בלי להסיר את המפתח. הסריקות שלו נעצרות מיד. כדי להחזיר לו את הגישה, לחץ על **Enable key** באותו תפריט.

> [accordion] מחיקת המפתח
>
> לחץ על **Delete key**, ואז לחץ על **Delete Key** כדי לאשר. הגישה של השותף נעצרת מיד, ואי אפשר לבטל את הפעולה. כדי לחבר את השותף שוב, צור מפתח חדש ושלח אותו אליו.

***

## שאלות נפוצות

לחץ על שאלה למטה כדי ללמוד עוד על חיבור שותף אבטחה.

> [accordion] אפשר לחבר יותר משותף אבטחה אחד?
>
> כן. צור מפתח נפרד לכל שותף וקרא לו בשם השותף. כך תוכל לעצור את הגישה של שותף אחד בלי להשפיע על האחרים, ויומני הביקורת יראו איזה שותף ביצע כל סריקה.

> [accordion] באיזו תדירות השותף סורק את סביבת העבודה שלי?
>
> השותף מחליט באיזו תדירות לסרוק, בדרך כלל פעם ביום. כל סריקה קוראת את ההגדרה הנוכחית של סביבת העבודה, ואפשר לראות מתי סריקות רצות ביומני הביקורת.

> [accordion] מה קורה אם סביבת העבודה שלי עוזבת את מסלול Enterprise?
>
> השותף כבר לא יכול לקרוא את סביבת העבודה שלך, כי Compliance API זמין רק במסלול Enterprise. הסריקות שלו חוזרות לעבוד אם סביבת העבודה חוזרת למסלול Enterprise, כל עוד המפתח לא נמחק.

> [!NOTE]
>
> דף זה תורגם באמצעות AI. למידע המדויק והעדכני ביותר, עיין ב[גרסה האנגלית](https://docs.base44.com/index.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.