Verbindungen verwalten

Vorschau

Verbundene Anwendungen sind derzeit nur für ausgewählte Konten freigeschaltet.

Jede Anwendung, die du verbunden hast, steht im Portal unter Konto > Verbundene Anwendungen, auch die, die schon beendet sind. Zu jeder siehst du:

Feld	Was es zeigt
Status	Aktiv, Getrennt mit dem Grund, oder Abgelaufen
Berechtigungen	Was du erlaubt hast, mit den Worten der Zustimmungsseite
Verbunden	Wann du zugestimmt hast, und von welcher IP-Adresse
Zuletzt vorgezeigt	Wann die Anwendung ihren Zugriff zuletzt benutzt hat
Gültig bis	Die Laufzeit, die du gewählt hast, oder unbegrenzt
Übermittlung in Drittländer	Ob du auf der Zustimmungsseite eingewilligt hast
Ausgaben	Darf nichts ausgeben, weil keine angebotene Berechtigung etwas kauft

Das Aktivitätsprotokoll

Aktivität anzeigen öffnet zwei Listen zur Verbindung.

Was die Anwendung getan hat

Jede Änderung wird festgehalten, bevor sie ausgeführt wird. Lässt sich der Eintrag nicht schreiben, unterbleibt die Änderung, und die Anwendung bekommt:

this change cannot be recorded right now, so it was not made

Lesen wird nicht festgehalten: ein Tool, das nur liest, hinterlässt keinen Eintrag. Wann die Anwendung zuletzt etwas gelesen hat, steht unter Zuletzt vorgezeigt. Jeder Eintrag zeigt Titel und Namen des Tools, das Ergebnis und das Datum, darunter Adressen außerhalb deiner Domains, an die er weiterleitet, die aufbewahrten Argumente, die ersetzten Werte und einen Hinweis, falls etwas gekürzt wurde. Zeigst du auf das Ergebnis, siehst du den HTTP-Status:

Ergebnis	Bedeutung
Läuft	Wird noch ausgeführt
Erledigt	Ausgeführt
Abgelehnt	Wegen der Anfrage abgelehnt, etwa wegen eines ungültigen Werts
Fehlgeschlagen	Auf unserer Seite schiefgegangen
Nicht erlaubt	Der Verbindung oder deinem Konto fehlt die Berechtigung
Ergebnis unbekannt	Abgebrochen, bevor eine Antwort kam. Ob der Aufruf etwas geändert hat, ist unbekannt. Sieh direkt nach

Ein Eintrag, der nach dem längsten Zeitlimit eines Tools plus 5 Minuten noch auf Läuft steht, wird bei der nächsten Prüfung auf Ergebnis unbekannt gesetzt. Diese Prüfung läuft alle 30 Minuten.

Was von den Argumenten aufbewahrt wird

Im Klartext bleiben nur die Argumente, die das jeweilige Tool benennt, etwa Name, Typ und Inhalt eines Eintrags oder die Ziele einer Weiterleitung. Alle anderen bleiben nur als mit einem Schlüssel gebildete Prüfsumme, aus der sich die Werte nicht zurückgewinnen lassen. Ein Bestätigungscode wird gar nicht aufbewahrt, auch nicht in der Prüfsumme.

Aufbewahrter Wert	Grenze	Darüber hinaus
Ein Text-Argument	255 Zeichen	Abgeschnitten, mit dem Hinweis „Einige Werte wurden gekürzt oder weggelassen, damit der Eintrag passt.“
Eine Liste	50 Einträge	Gekürzt, mit demselben Hinweis
Alle Argumente eines Aufrufs zusammen	4.096 Bytes	Werte weggelassen, mit demselben Hinweis
Ein Wert, den die Änderung ersetzt hat, unter Vorher:	4.096 Bytes, ganz aufbewahrt	Als Größe und SHA-256-Prüfsumme aufbewahrt, angezeigt als „n Bytes, zu lang zum Speichern“

Ein ersetzter Wert bleibt ganz oder gar nicht, weil eine Hälfte ihn nicht wiederherstellen kann. Die Prüfsumme zeigt dir trotzdem, ob ein Wert, den du hast, der ersetzte ist. Weiterleitungen an Adressen außerhalb deiner Domains stehen gesondert unter Weiterleitung an Adressen außerhalb deiner Domains angefordert:.

Abgelehnte Anfragen

Anfragen, die wir abgewiesen haben, weil der Verbindung der Zugriff fehlt, je mit der Anfrage, dem Grund, der Berechtigung, die sie gebraucht hätte, dem Datum und der IP-Adresse des Clients. Eine Anfrage, die innerhalb einer Stunde noch einmal genauso abgelehnt wird, steht nur einmal da, und pro Tag (UTC) werden höchstens 200 Ablehnungen je Verbindung und 1.000 je Konto festgehalten.

Wie lange es aufbewahrt wird

Was	Aufbewahrt für
Was die Anwendung getan hat	12 Monate
Abgelehnte Anfragen	30 Tage
Die Verbindung und deine Zustimmung	Solange dein Konto besteht, auch nach ihrem Ende

Einträge, deren Zeit abgelaufen ist, werden einmal täglich gelöscht.

Limits jeder Verbindung

Limit	Wert	Die Anwendung bekommt
Gleichzeitig laufende Tool-Aufrufe	3 je Verbindung, 6 je Konto	calls_in_flight
Anfragen an den Endpunkt	120 pro Minute je Verbindung	HTTP-Status 429
Festgehaltene Änderungen	500 je Verbindung und Tag (UTC)	call_ceiling_reached: „this connection has made as many changes as it may today“
Antwortgröße	1 MiB je Tool-Aufruf	response_too_large

Das Tageslimit stoppt weitere Änderungen, statt sie ohne Eintrag laufen zu lassen. Jede Tool-Familie hat eigene Limits, die auf ihrer Seite stehen.

Die E-Mails, die du bekommst

Alle gehen an die E-Mail-Adresse deines Kontos.

Wann	Was die E-Mail sagt
Du stimmst einer Verbindung zu	Den Namen der Anwendung und jede Berechtigung, die sie hat
Eine Verbindung, der du erneut zugestimmt hast, hat Berechtigungen dazubekommen	Dasselbe, mit dem, was sie jetzt darf
Ein Tool richtet eine Weiterleitung an eine Adresse außerhalb deiner Domains ein	Die weitergeleitete Adresse und die neuen Ziele außerhalb deiner Domains

Jede E-Mail sagt zuerst, ob die Anwendung einen verifizierten Host hat. Der Name steht danach und ist der, den die Anwendung sich selbst gegeben hat, darum steht er nie im Betreff. Hast du die Anwendung nicht selbst verbunden, trenne sie sofort und ändere dein Passwort.

Trennen

Trennen an der Verbindung beendet sie sofort: die Anwendung verliert jeden Zugriff auf dein Konto. Das lässt sich nicht rückgängig machen. Um die Anwendung wieder zu nutzen, verbindest du sie neu.

Eine Verbindung endet auch, wenn:

• sie ihr Datum unter Gültig bis erreicht und Abgelaufen zeigt
• die Anwendung sich mit grant_revoke selbst trennt
• du dein Kontopasswort änderst oder zurücksetzt, was jede Anwendung trennt
• der ITSH-Support sie trennt, angezeigt als vom ITSH-Support getrennt

Trennen macht nichts rückgängig

Änderungen, die die Anwendung gemacht hat, bleiben bestehen. Such sie im Aktivitätsprotokoll und mach sie selbst rückgängig, im Portal oder über eine andere Verbindung.

Wie es weitergeht

• Berechtigungen für das, was du beim nächsten Mal erlaubst
• E-Mail-Tools für Weiterleitungen aus deinen Domains hinaus