| Ankündigung am | Beginn der Einführung |
| 14. Januar 2026 | 29. April 2026 |
Zendesk sieht sich in der Pflicht, Ihre Daten zu schützen und branchenführende Sicherheitspraktiken einzuhalten. Um die App-Sicherheit weiter zu verbessern, stellt Zendesk die Unterstützung für den Einstellungstyp password für Anmeldedaten von Drittanbietern in Zendesk-Apps ab dem 29. April 2026 ein.
Diese Ankündigung enthält folgende Aspekte:
Was ändert sich?
Ab dem 29. April 2026 werden Zendesk-Apps den Einstellungstyp password (parameters[].type = "password" in manifest.json-parameters Einträgen) zur Erfassung von Drittanbieter-Anmeldedaten (z. B. Kennwörtern) während der Installation oder Konfiguration von Apps nicht mehr unterstützen. Um sichere Authentifizierungsflüsse aufrechtzuerhalten, müssen Entwickler ihre Apps auf sicherere Authentifizierungsmethoden, etwa OAuth 2.0, umstellen. Wenn OAuth 2.0 nicht unterstützt wird, können Sie die Standardauthentifizierung mit einer sicheren Einstellung verwenden, die das Geheimnis sicher in der Zendesk-Infrastruktur speichert.
Warum nimmt Zendesk diese Änderung vor?
Dieses Update verbessert die Sicherheit, da es Risiken im Zusammenhang mit der Erfassung, Speicherung und Handhabung von Kennwörtern reduziert. Sie schützt sensible Kundeninformationen und bringt Apps in Einklang mit modernen Sicherheitsstandards. Die Verwendung sicherer Einstellungen für Anmeldedaten von Drittanbietern reduziert Angriffsvektoren und stärkt den allgemeinen Datenschutz.
Was muss ich tun?
Aktualisieren Sie Ihre App bis zum 29. April 2026, wenn sie Anmeldedaten von Drittanbietern mithilfe eines Manifestparameters mit type: "password" erfasst. Wählen Sie eines der folgenden Vefahren:
- Verwenden Sie die OAuth 2.0-Authentifizierung (empfohlen).
- Verwenden Sie die Standardauthentifizierung mit einer sicheren Einstellung, um das Geheimnis sicher zu speichern.
Wenn Ihre App gegenwärtig eine sichere Einstellung mit type: "password" verwendet, aktualisieren Sie den Einstellungstyp auf text (unter Wahrung der Sicherheit). Das vorhandene Geheimnis wird beibehalten und muss von Administratoren nicht erneut eingegeben werden.
Falls Sie Feedback oder Fragen zu dieser Ankündigung haben, dann besuchen Sie unser Community-Forum, in dem wir das Produkt-Feedback der Kund:innen sammeln und verwalten. Wenn Sie allgemeine Hilfe zu Ihren Zendesk-Produkten benötigen, wenden Sie sich an den Zendesk-Kundensupport.