Nutzer, Rollen und Tarife
Wie rotiere oder widerrufe ich einen Schlüssel?
Schreibschlüssel und Serverschlüssel erneuerst du in der Einrichtung, den Serverschlüssel im Reiter „Server Events API“, wo du ihn auch widerrufst. Lese-Schlüssel widerrufst du unter „Exporte & KI-Verbindungen“ im Abschnitt „API-Zugang“ und legst dort einen neuen an. Ein neuer Schlüssel steht nur einmal vollständig da, und der alte gilt sofort nicht mehr.
Was tue ich, wenn ein Schlüssel versehentlich veröffentlicht worden ist?
- 01Schreibschlüssel: Öffne „Einrichtung“ und wähle beim Snippet „Neuen Schreibschlüssel erzeugen“.
- 02Serverschlüssel: Öffne „Einrichtung“, Reiter „Server Events API“, und wähle „Neuen Serverschlüssel erzeugen“ oder „Widerrufen“.
- 03Lese-Schlüssel: Öffne „Exporte & KI-Verbindungen“, Abschnitt „API-Zugang“, widerrufe den alten und lege einen neuen an.
- 04Kopiere den neuen Wert sofort, trage ihn in allen Systemen ein, die ihn verwenden, und prüfe, dass wieder Daten ankommen. Der alte Schlüssel ist bereits ungültig.
Achtung
Der neue Schlüssel wird nur einmal vollständig angezeigt; danach bleibt nur ein Präfix sichtbar, weil Schlüssel nur gehasht gespeichert werden. Plane die Rotation so, dass die Umstellung ohne Lücke gelingt.
Zuletzt geprüft am 12.10.2026
Im Kundenportal
Ebenfalls gefragt
- Schlüssel zurückziehen
- Key rotieren
- Serverschlüssel kompromittiert
- Server Key kompromittiert
Weiterführende Artikel
- Wo finde ich Site-ID, Schreibschlüssel und Serverschlüssel?
Welcher Schlüssel gehört wohin, und welcher darf öffentlich sein?
Site-ID und Schreibschlüssel stehen im Portal unter „Einrichtung“ und gehören in den Tracking-Code im Browser. Den Serverschlüssel legst du in der Einrichtung im Reiter „Server Events API“ mit „Serverschlüssel anlegen“ an; er ist geheim, gehört ausschließlich in dein Backend und steht nur beim Anlegen vollständig da. Lese-Schlüssel für Claude und eigene Auswertungen findest du unter „Exporte & KI-Verbindungen“ im Abschnitt „API-Zugang“.
- Wie schließe ich mein eigenes KI-Werkzeug an?
Gibt es einen MCP-Server für Metrunio?
Über den MCP-Server von Metrunio. Er stellt dieselben Lesewerkzeuge bereit wie der Chat im Portal. Claude und ChatGPT melden sich über OAuth an: Du gibst im Portal frei, welches Konto sie lesen. Andere Werkzeuge verwenden einen API-Schlüssel im Bereich „read“, denselben, den auch ein Skript für /v1/data verwenden würde.
- Welche Sicherheitsmerkmale hat Metrunio?
Wie ist die Trennung zwischen Kunden abgesichert?
Die Mandantentrennung liegt zusätzlich in der Datenbank (Row-Level Security), nicht nur im Anwendungscode. Trackingelemente sind signiert, es gibt keinen offenen Redirect, und signierte Anfragen sind gegen Wiederholung geschützt.