API klíč v týmu: jak ho bezpečně sdílet a delegovat bez rizika

Tým BOTrento21. 10. 20265 min čtení

Proč se klíče v týmech šíří a kde vzniká riziko

Klíč se obvykle šíří z praktických důvodů: kolega ho potřebuje „jen na chvíli“, tak mu ho někdo pošle ve Slacku, WhatsAppu nebo e-mailem. Pak leží v historii zpráv, v poznámkách v telefonu nebo ve sdílené tabulce. Nikdo už nevysleduje, kdo ho má a kde všude je.

Nejčastější slabá místa jsou tato:

• Chat a e-mail: zpráva zůstává v historii a lze ji dohledat i po letech.
• Sdílená tabulka nebo dokument: přístup k ní má víc lidí, než si myslíte.
• Jeden klíč pro všechno: když unikne, musíte vyměnit všude najednou a nepoznáte, odkud únik přišel.
• Odchod kolegy nebo dodavatele: klíč zůstane v jeho hlavě i zařízení.

Základní vysvětlení, co klíč vlastně je, najdete v článku Co je API klíč: srozumitelné vysvětlení pro firmy.

Pravidla, která stačí malému týmu

1. Jeden správce klíče

Určete jednoho člověka, obvykle majitele nebo vedoucího provozu, který klíč zakládá, vkládá a odebírá. Ostatní ho vidět nepotřebují.

2. Samostatný klíč pro každý účel

Pro každou aplikaci nebo dodavatele vytvořte vlastní klíč a pojmenujte ho podle účelu. Když ho pak odeberete, nic dalšího se nerozbije a víte, kde se spotřebovává.

3. Limit útraty u poskytovatele

Ve firemním účtu poskytovatele nastavte měsíční limit. I kdyby klíč unikl, škoda má strop. Postup založení a omezení útraty popisuje článek API klíč Anthropic Claude nebo OpenAI: jak ho získat, omezit útratu a bezpečně předat dodavateli.

4. Firemní účet, ne osobní

Klíč patří pod firemní účet. Osobní účet zaměstnance se po jeho odchodu těžko přebírá.

5. Žádné opisování

Klíč se vkládá jen do pole v aplikaci, která ho používá. Nikdy ne do chatu, e-mailu, poznámek ani do tabulky.

Postup krok za krokem: delegování bez předávání klíče

1. Vyberte správce. Jméno si zapište do interního seznamu přístupů.
2. Založte klíč ve firemním účtu poskytovatele a pojmenujte ho podle aplikace, třeba „obchod – koncepty e-mailů“.
3. Nastavte limit útraty podle toho, kolik jste ochotni měsíčně utratit.
4. Vložte klíč přímo do aplikace. Správce ho zkopíruje ze schránky, vloží a schránku hned přepíše jiným textem.
5. Dejte lidem přístup do aplikace, ne ke klíči. Každý má vlastní přihlášení a roli.
6. Zapište si datum a účel do seznamu přístupů.
7. Jednou za čtvrtletí zkontrolujte spotřebu a seznam klíčů; nepoužívané odeberte.
8. Při odchodu dodavatele či kolegy klíč odeberte a případně založte nový.

Jestli už se klíč někde objevil v chatu, považujte ho za prozrazený: odeberte ho a vytvořte nový. Smazání zprávy nestačí.

Checklist pro hlídání klíčů

• Víme, kolik klíčů firma má a komu patří?
• Má každý klíč jasný účel a jméno?
• Je u každého nastavený limit útraty?
• Je klíč uložený jen v aplikaci, která ho používá?
• Ví správce, jak klíč rychle odebrat?
• Kontrolujeme spotřebu pravidelně, ne až po faktuře?
• Existuje postup pro odchod zaměstnance nebo dodavatele?

Pokud na většinu odpovíte „ano“, jste na tom lépe než řada malých firem. Spotřebu a limity podrobněji řeší článek Náklady na AI ve firmě: jak je odhadnout dopředu a udržet pod kontrolou.

Šablona: pravidla pro práci s API klíči

Krátký interní text, který můžete upravit a poslat týmu:

Dobrý den, od tohoto týdne platí pro API klíče tato pravidla: klíče spravuje pouze [jméno]. Klíč se nikdy nesdílí e-mailem, ve Slacku ani v tabulce. Potřebujete-li přístup k nástroji, který klíč využívá, napište správci a dostanete vlastní přihlášení. Pokud jste klíč někde omylem vložili, hned to nahlaste, klíč vyměníme. Nikdo nebude potrestán, chceme jen rychle zjednat nápravu.

Důležitá je poslední věta: lidé nahlásí chybu, jen když se nebojí reakce.

Jak to řeší BOTrento

V BOTrento Chief of Staff klíč vůbec nemusíte řešit. AI je v ceně tarifu s měsíčním limitem spotřeby: při 80 % přijde upozornění, při 100 % se nová práce zastaví do dalšího měsíce a žádný automatický doplatek se nepřipisuje. BOTrento také nic neodešle samo, návrhy e-mailů a nabídek vždy schvaluje člověk. Jak proces vypadá v praxi, ukazuje ukázka procesu, a přehled tarifů najdete v ceníku.

Vlastní API klíč (BYOK) je volitelný. Dnes funguje jen u Anthropic (Claude) a spotřebu platíte přímo poskytovateli bez naší přirážky. Klíče jsou šifrované, vidět je jen posledních 4 znaků a kdykoli je můžete odebrat. Podrobnosti najdete v nápovědě k API klíčům a v článku Vlastní API klíče AI (BYOK) ve firmě.

Zkušební doba trvá 14 dní zdarma, bez platební karty a bez vlastního API klíče. Začíná prvním nahráním dat. K soukromí: data ukládáme na serverech v Německu (EU); text nutný pro úkol zpracuje poskytovatel modelu a vlastní server v EU s voláním externího AI API není uzavřený výpočet. U konkrétních případů doporučujeme konzultaci s právníkem. Obecný kontrolní seznam je na stránce AI asistent pro obchod a GDPR.