---
title: "Opprett en server-API-nøkkel"
description: "Opprett en hemmelig sk_live_-nøkkel i kontrollpanelet for server-til-server-kall til ThunderPhone API-et, oppbevar den sikkert, og roter eller tilbakekall den ved behov."
---

Server-API-nøkler (`sk_live_...`) autentiserer server-til-server-kall til
ThunderPhone API-et. Nøkler finner du under **Organisasjon → Nøkler**.

<Warning>
  Servernøkler er hemmeligheter. Send aldri en med i klientsidekode — for
  nettlesere bruker du domenebegrensede
  [publiserbare nøkler](/api-reference/publishable-keys) (`pk_live_...`)
  i stedet.
</Warning>

<Steps>
  <Step title="Åpne fanen Nøkler">
    Gå til **Organisasjon → Nøkler** og klikk **Opprett nøkkel**.
  </Step>
  <Step title="Gi den et navn">
    Velg et navn som sier hvor nøkkelen skal brukes — for eksempel «Produksjonsbackend».
    Navn er kun etiketter; de påvirker ikke tilgangen.
  </Step>
  <Step title="Opprett nøkkelen">
    Klikk **Opprett nøkkel** i dialogboksen. Dette genererer hemmeligheten.
  </Step>
  <Step title="Kopier den nå">
    Hele hemmeligheten vises **nøyaktig én gang**. Kopier den til
    hemmelighetshåndtereren din — etter at du forlater siden, er bare prefikset synlig.
  </Step>
</Steps>

## Bruk den

Nøkkelen er knyttet til denne organisasjonen, så forespørsler trenger ingen organisasjons-ID —
bare Bearer-overskriften:

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Herfra tar [API-hurtigstarten](/nb/quickstart) deg til ditt første
kall med tre forespørsler til.

## Roter og tilbakekall

Opprett en ny nøkkel, flytt tjenestene dine over, og slett deretter den gamle
fra samme fane — listen viser hver nøkkels prefiks og navn, slik at du
kan skille dem fra hverandre. For å automatisere rotasjon, kall
[endepunktene for utvikler-API-nøkler](/api-reference/developer-api-keys) med et
øktoken for en innlogget bruker. En `sk_live_`-nøkkel kan ikke opprette, liste opp eller tilbakekalle
nøkler, så en lekket nøkkel kan ikke lage sin egen erstatning. Det samme gjelder
medlemmer, invitasjoner, betalingsinnstillinger og andre
[kontokontroller](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Server-API-nøkler er maskinlegitimasjon og er unntatt fra organisasjonens
  policy for [**Krev passnøkler**](/nb/guides/sso) —
  denne innstillingen kontrollerer menneskelige pålogginger, ikke `sk_live_...`-nøkler.
  Derfor er rask rotasjon og tilbakekalling av nøkler her den viktigste
  kontrollen du har over vedvarende API-tilgang. Hvis passnøkler er påkrevd,
  viser sikkerhetspolicy-panelet hvor mange aktive nøkler som for øyeblikket
  er unntatt.
</Note>

<Tip>
  Be copilot i appen om å «opprette en API-nøkkel», så veileder den deg
  gjennom denne prosessen og fremhever hver kontroll underveis.
</Tip>

---

## Neste steg

<CardGroup cols={2}>
  <Card title="API-hurtigstart" icon="terminal" href="/nb/quickstart">
    Agent, nummer, webhook, første samtale — fire REST-kall.
  </Card>
  <Card title="Autentiseringsreferanse" icon="lock" href="/api-reference/introduction">
    Slik fungerer Bearer-autentisering og organisasjonstilknytning.
  </Card>
</CardGroup>