So verwaltet AdMate Zugangsdaten von Anbietern sicher und vertraulich

Ein Monetarisierungs-Dashboard kann auf sensible Geschäftsdaten zugreifen. Sein Sicherheitsmodell ist ebenso wichtig wie seine Diagramme. AdMate ist so konzipiert, dass die Apple-App die Dienste von Google, RevenueCat und App Store Connect direkt abfragt. Die AdMate-API darf weder zum Proxy noch zum Langzeitspeicher für die Anbietereinnahmen der Nutzer werden.

Diese Architektur verringert eine Art zentraler Gefährdung, doch Nutzer müssen weiterhin Zugangsdaten, Geräte und Support-Material schützen.

AdMate

Alle Ihre Einnahmen in einem Dashboard

Verfolgen Sie AdMob, AdSense, RevenueCat und App Store Connect über mehrere Konten hinweg mit Filtern nach App, Plattform und Land

Überwachen Sie Einnahmen, Klicks, eCPM, Abonnements, Installationen und Zahlungen auf iPhone, iPad, Mac und Apple Watch

Direkte Verbindungen zu Anbietern

Die Haupt-App verwendet die für jeden Dienst eingerichtete Kontoautorisierung oder API-Zugangsdaten. Google-Konten nutzen die jeweiligen Anmeldeabläufe; RevenueCat nutzt die unterstützten Autorisierungsmodi; App Store Connect nutzt die Kennungen seines API-Schlüssels und den privaten Schlüssel.

Die Berechtigungen des Anbieters bestimmen, welche Konten, Apps, Projekte und Berichte sichtbar sind. AdMate kann keinen Zugriff gewähren, den der Anbieter nicht autorisiert hat.

Was die AdMate-API tut

Die API unterstützt Produktmetadaten und ausgewählte betriebliche Abläufe wie Webhook-Benachrichtigungen von RevenueCat. Der vorübergehende RevenueCat-Gerätekontext kann Projekt, App, Sprache und Währung enthalten, damit ein Ereignis eine nützliche Benachrichtigung erzeugen kann.

Dieser Kontext ist nicht dafür gedacht, den vollständigen Umsatzverlauf oder das Zugriffstoken des Nutzers zu speichern. Die Dashboard-Daten bleiben eine direkte Verbindung zwischen App und Anbieter.

Zugangsdaten auf Apple-Plattformen

Die App und ihre Erweiterungen teilen kompatible Zustände über die App Group, damit Widgets und Watch-Funktionen arbeiten können. Behandeln Sie jedes mit dem Konto angemeldete Gerät als Gerät mit Zugriff auf sensible Geschäftszusammenfassungen.

Nutzen Sie Gerätecodes, Sicherheitsupdates der Plattform und eine passende Privatsphäre auf dem Sperrbildschirm. Entfernen Sie Anbieterkonten, bevor Sie ein Gerät weitergeben oder außer Betrieb nehmen.

Regeln für jede Art von Zugangsdaten

Google-Autorisierung

Verwenden Sie den offiziellen Anmeldeablauf. Geben Sie AdMate oder dem Support niemals ein Google-Passwort.

Geheimer RevenueCat-Zugriff

Verwenden Sie den von der aktuellen Einrichtung verlangten Autorisierungsmodus, wenden Sie minimale Berechtigungen an, ordnen Sie Projektschlüssel sorgfältig zu und rotieren Sie jeden offengelegten Schlüssel.

Privater Schlüssel für App Store Connect

Schützen Sie die .p8-Datei, die Key ID und die Issuer ID als zusammengehörige Zugangsdaten. Committen Sie den privaten Schlüssel niemals und hängen Sie ihn nie an ein Ticket an.

Webhook-Autorisierung

Bewahren Sie die Endpunkt-Autorisierung in den Geheimnisspeichern des Anbieters und des Servers auf. Sie dient einem anderen Zweck als die Dashboard-Zugangsdaten.

Sichere Diagnose

Wenn Sie um Hilfe bitten, geben Sie an:

AdMate-Version und Plattform;
Name des Dienstes;
einen unkritischen Kontoalias;
Zeitraum und Kennzahl;
geschwärzten Fehlercode oder Fehlermeldung;
Schritte, mit denen sich das Problem nachstellen lässt.

Entfernen Sie:

Tokens und private Schlüssel;
vollständige Konto-, Publisher- oder Kundenkennungen;
Zahlungs- und Bankdaten;
ungeschwärzte E-Mail-Adressen;
vollständige Anbieter-Payloads.

Wurde versehentlich ein Geheimnis mitgeschickt, widerrufen oder rotieren Sie es. Die Nachricht zu löschen reicht nicht, weil Kopien oder Logs bestehen bleiben können.

Offboarding bei mehreren Konten

Wenn die Zusammenarbeit mit einem Teammitglied oder Kunden endet:

entfernen Sie den Zugriff beim Anbieter;
rotieren Sie gemeinsam genutzte oder offengelegte Zugangsdaten;
entfernen Sie das Konto von den AdMate-Geräten;
löschen Sie nicht vorgesehene Kopien in Notizen oder Dateien;
prüfen Sie, dass Widgets und Watch das Konto nicht mehr anzeigen;
dokumentieren Sie den neuen Kontoinhaber.

Datenschutz und buchhalterische Aufbewahrung

Geschäftsunterlagen müssen unter Umständen aufbewahrt werden, sollten aber in den freigegebenen Buchhaltungs- und Dokumentensystemen der Organisation liegen, nicht in öffentlichen Repositorys oder beiläufigen Screenshots. AdMate ist ein operatives Dashboard und ersetzt diese Aufbewahrungsrichtlinie nicht.

Häufig gestellte Fragen

Lädt AdMate alle Anbietereinnahmen auf seinen Server hoch?

Nein. Die Produktarchitektur hält die Dashboard-Abfragen direkt zwischen App und Anbieter. Die API übernimmt begrenzte betriebliche Abläufe wie den Kontext für Webhook-Benachrichtigungen.

Darf der Support nach meinem privaten Schlüssel fragen?

Eine seriöse Diagnose sollte mit geschwärzten Fehlern und Kontext auskommen. Senden Sie keine privaten Schlüssel oder Tokens von Anbietern.

Was sollte ich tun, nachdem ein Schlüssel offengelegt wurde?

Widerrufen oder rotieren Sie ihn beim Anbieter, aktualisieren Sie das autorisierte AdMate-Konto und entfernen Sie den kompromittierten Wert von jedem Speicherort.

Sind Widgets standardmäßig privat?

Sie folgen den Sichtbarkeitseinstellungen der Plattform. Wählen Sie Inhalte für Sperrbildschirm und Uhr, die für jeden geeignet sind, der das Gerät sehen kann.