---
title: "יצירת מפתח API לשרת"
description: "צרו מפתח סודי מסוג sk_live_ מלוח הבקרה עבור קריאות שרת-לשרת ל-API של ThunderPhone, שמרו עליו מאובטח, והחליפו או בטלו אותו בעת הצורך."
---

מפתחות API של שרת (`sk_live_...`) מאמתים קריאות משרת לשרת אל
ה-API של ThunderPhone. המפתחות נמצאים תחת **ארגון → מפתחות**.

<Warning>
  מפתחות שרת הם סודות. לעולם אל תכללו אחד בקוד צד-לקוח — עבור
  דפדפנים, השתמשו במפתחות שניתנים להגבלה לפי דומיין
  [מפתחות ניתנים לפרסום](/api-reference/publishable-keys) (`pk_live_...`)
  במקום זאת.
</Warning>

<Steps>
  <Step title="פתחו את לשונית המפתחות">
    עברו אל **ארגון → מפתחות** ולחצו על **יצירת מפתח**.
  </Step>
  <Step title="תנו לו שם">
    בחרו שם שמציין היכן המפתח ישמש — למשל "שרת עורפי בייצור".
    שמות הם תוויות בלבד; הם אינם משפיעים על הגישה.
  </Step>
  <Step title="צרו את המפתח">
    לחצו על **יצירת מפתח** בתיבת הדו-שיח. פעולה זו יוצרת את הסוד.
  </Step>
  <Step title="העתיקו אותו כעת">
    הסוד המלא מוצג **פעם אחת בלבד**. העתיקו אותו אל
    מנהל הסודות שלכם — לאחר שתצאו, רק הקידומת תישאר גלויה.
  </Step>
</Steps>

## השתמשו בו

המפתח מקושר לארגון זה, לכן הבקשות אינן זקוקות למזהה ארגון —
רק לכותרת Bearer:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

מכאן, [המדריך המהיר ל-API](/he/quickstart) יוביל אתכם לשיחה הראשונה שלכם
בשלוש בקשות נוספות.

## החליפו ובטלו

צרו מפתח חדש, העבירו אליו את השירותים שלכם, ולאחר מכן מחקו את הישן
מאותה לשונית — הרשימה מציגה את הקידומת והשם של כל מפתח כדי
שתוכלו להבחין ביניהם. כדי להפוך את הסבב לאוטומטי באמצעות סקריפט, קראו אל
[נקודות הקצה של מפתחות ה-API למפתחים](/api-reference/developer-api-keys) באמצעות
אסימון הפעלה של משתמש מחובר. מפתח `sk_live_` לא יכול ליצור, להציג או לבטל
מפתחות, ולכן מפתח שדלף לא יכול להנפיק לעצמו תחליף. הדבר נכון גם לגבי
חברים, הזמנות, הגדרות תשלום ואמצעי
[בקרת חשבון](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  מפתחות API של שרת הם אישורי גישה למכונה ופטורים ממדיניות
  [**דרישת מפתחות גישה**](/he/guides/sso) של
  הארגון שלכם — הגדרה זו בודקת כניסות של בני אדם, ולא מפתחות `sk_live_...`.
  לכן, החלפה וביטול מהירים של מפתחות כאן הם אמצעי הבקרה העיקרי שלכם
  על גישת API מתמשכת; אם נדרשים מפתחות גישה, לוח מדיניות האבטחה מציג
  כמה מפתחות פעילים פטורים כעת.
</Note>

<Tip>
  בקשו מהעוזר המובנה באפליקציה "צרו מפתח API", והוא ידריך אתכם
  בתהליך זה תוך הדגשה בזמן אמת של כל פקד.
</Tip>

---

## השלבים הבאים

<CardGroup cols={2}>
  <Card title="מדריך מהיר ל-API" icon="terminal" href="/he/quickstart">
    סוכן, מספר, וובהוק, שיחה ראשונה — ארבע קריאות REST.
  </Card>
  <Card title="עיון באימות" icon="lock" href="/api-reference/introduction">
    כיצד פועלים אימות Bearer וקישור לארגון.
  </Card>
</CardGroup>