Cum gestionează AdMate în siguranță și confidențial datele de autentificare ale furnizorilor

Un panou de monetizare poate accesa date de afaceri sensibile. Modelul său de securitate contează la fel de mult ca graficele. AdMate este conceput astfel încât aplicația Apple să interogheze direct serviciile Google, RevenueCat și App Store Connect. API-ul AdMate nu trebuie să devină un proxy sau un depozit pe termen lung pentru veniturile utilizatorilor de la furnizori.

Această arhitectură reduce un tip de expunere centralizată, dar utilizatorii trebuie în continuare să își protejeze datele de autentificare, dispozitivele și materialele trimise la asistență.

AdMate

Toate veniturile într-un singur panou

Urmăriți AdMob, AdSense, RevenueCat și App Store Connect în mai multe conturi, cu filtre după aplicație, platformă și țară

Monitorizați veniturile, clicurile, eCPM, abonamentele, instalările și plățile pe iPhone, iPad, Mac și Apple Watch

Conexiuni directe cu furnizorii

Aplicația principală folosește autorizarea contului sau datele de autentificare API configurate pentru fiecare serviciu. Conturile Google folosesc fluxurile de conectare corespunzătoare; RevenueCat folosește modurile de autorizare acceptate; App Store Connect folosește identificatorii cheii API și cheia privată.

Permisiunile furnizorului determină ce conturi, aplicații, proiecte și rapoarte sunt vizibile. AdMate nu poate acorda un acces pe care furnizorul nu l-a autorizat.

Ce face API-ul AdMate

API-ul gestionează metadatele produsului și anumite fluxuri operaționale, cum ar fi notificările webhook RevenueCat. Contextul temporar al dispozitivului pentru RevenueCat poate include proiectul, aplicația, limba și moneda, astfel încât un eveniment să poată genera o notificare utilă.

Acest context nu este destinat să păstreze istoricul complet al veniturilor utilizatorului sau tokenul său de acces. Datele din panou rămân o responsabilitate directă între aplicație și furnizor.

Date de autentificare pe platformele Apple

Aplicația și extensiile sale partajează o stare compatibilă prin App Group, astfel încât widgeturile și funcțiile pentru Watch să funcționeze. Tratează fiecare dispozitiv conectat la cont ca pe un dispozitiv cu acces la rezumate de afaceri sensibile.

Folosește coduri de acces, actualizări de securitate ale platformei și o confidențialitate potrivită pe ecranul de blocare. Elimină conturile furnizorilor înainte de a preda sau de a scoate din uz un dispozitiv.

Reguli pentru fiecare tip de date de autentificare

Autorizarea Google

Folosește fluxul oficial de conectare. Nu oferi niciodată parola Google către AdMate sau către asistență.

Accesul secret la RevenueCat

Folosește modul de autorizare cerut de configurația actuală, aplică principiul privilegiului minim, asociază cu atenție cheile proiectelor și rotește orice cheie expusă.

Cheia privată App Store Connect

Protejează fișierul .p8, Key ID și Issuer ID ca pe un singur set de date de autentificare. Nu face niciodată commit cu cheia privată și nu o atașa niciodată la un tichet.

Autorizarea webhookurilor

Păstrează autorizarea endpointului în depozitele de secrete ale furnizorului și ale serverului. Aceasta are un scop diferit față de datele de autentificare ale panoului.

Diagnostic sigur

Când ceri ajutor, include:

versiunea AdMate și platforma;
numele serviciului;
un alias de cont care nu este sensibil;
intervalul de date și indicatorul;
codul sau mesajul de eroare mascat;
pașii care reproduc problema.

Elimină:

tokenurile și cheile private;
identificatorii completi de cont, editor sau client;
datele de plată și bancare;
adresele de e-mail nemascate;
răspunsurile complete ale furnizorilor.

Dacă un secret a fost inclus din greșeală, revocă-l sau rotește-l. Ștergerea mesajului nu este suficientă, deoarece pot rămâne copii sau jurnale.

Retragerea accesului în configurații cu mai multe conturi

Când se încheie colaborarea cu un membru al echipei sau cu un client:

elimină accesul la furnizor;
rotește datele de autentificare partajate sau expuse;
elimină contul de pe dispozitivele cu AdMate;
șterge copiile neautorizate din notițe sau fișiere;
verifică faptul că widgeturile și Watch nu mai afișează contul;
documentează noul proprietar al contului.

Confidențialitate și păstrarea evidențelor contabile

Este posibil ca documentele de afaceri să trebuiască păstrate, dar ele trebuie să se afle în sistemele contabile și de documente aprobate de organizație, nu în depozite publice sau capturi de ecran ocazionale. AdMate este un panou operațional și nu înlocuiește această politică de păstrare.

Întrebări frecvente

AdMate încarcă toate veniturile de la furnizori pe serverul său?

Nu. Arhitectura produsului păstrează interogările panoului direct între aplicație și furnizor. API-ul gestionează fluxuri operaționale limitate, cum ar fi contextul notificărilor webhook.

Îmi poate cere asistența cheia privată?

Un diagnostic legitim ar trebui să folosească erori mascate și context. Nu trimite cheile private sau tokenurile furnizorilor.

Ce ar trebui să fac după ce o cheie a fost expusă?

Revocă-o sau rotește-o la furnizor, actualizează contul AdMate autorizat și elimină valoarea compromisă din toate locurile în care este stocată.

Widgeturile sunt private în mod implicit?

Ele respectă setările de vizibilitate ale platformei. Alege conținut pentru ecranul de blocare și ceas potrivit pentru oricine poate vedea dispozitivul.