Die Integration von k\u00fcnstlicher Intelligenz, sei es \u00fcber externe APIs wie OpenAI oder Claude oder durch interne Logik, ist l\u00e4ngst keine Zukunftsmusik mehr. Viele Unternehmen nutzen bereits KI-gest\u00fctzte Chatbots und Assistenten direkt in Tools wie Zoho Cliq<\/a>, um Prozesse zu automatisieren und die interne Kommunikation zu beschleunigen. Doch mit dieser Macht kommt auch Verantwortung. Sobald dein KI-Agent auf andere Systeme zugreifen muss \u2013 sei es ein externes Projektmanagement-Tool, eine Buchhaltungssoftware oder eine Branchen-API \u2013 stellt sich eine kritische Frage: Wie verwaltest du die daf\u00fcr notwendigen Zugangsdaten wie API-Keys, Passw\u00f6rter oder Tokens (sogenannte „Secrets“) sicher und effizient? In diesem Artikel zeigen wir dir eine praxiserprobte Methode, wie du mit Bordmitteln aus dem Zoho-\u00d6kosystem eine robuste und sichere L\u00f6sung f\u00fcr dieses Problem aufbaust.<\/p>\n Stell dir folgendes Szenario vor: Dein Unternehmen hat einen cleveren KI-Assistenten entwickelt, der \u00fcber Zoho Cliq<\/a> erreichbar ist. Mitarbeiter k\u00f6nnen ihm einfache Anweisungen geben, wie „Fasse mir die offenen Aufgaben f\u00fcr Projekt X zusammen“. Um das zu tun, muss der Assistent auf ein externes Tool wie Trello, Asana oder Jira zugreifen. Der Entwickler hat den API-Key f\u00fcr dieses Tool direkt in den Code des Bots einprogrammiert.<\/p>\n Zun\u00e4chst funktioniert alles wunderbar. Doch dann treten die Probleme auf:<\/p>\n Genau hier setzt unsere L\u00f6sung an, die auf einer intelligenten Kombination von Zoho Vault<\/a>, einem dedizierten Service-Account und einer Deluge Custom Function in Zoho CRM<\/a> oder Zoho Creator<\/a> basiert.<\/p>\n Wir bauen eine Architektur, bei der die Zugangsdaten zentral und sicher in Zoho Vault<\/a> gespeichert werden. Der KI-Agent ruft sie bei Bedarf \u00fcber eine sichere, interne API-Anfrage ab. So bleiben die Secrets aus dem Code heraus und k\u00f6nnen von autorisierten Personen einfach verwaltet werden.<\/p>\n Dein KI-Agent ist im Grunde ein Mitarbeiter ohne menschliches Gesicht. Daher sollte er auch einen eigenen Account im System bekommen. Anstatt eine teure Zoho One<\/a> Lizenz f\u00fcr jeden einzelnen Bot zu kaufen, erstellen wir einen generischen Service-Account.<\/p>\n Dieser Account wird der „Besitzer“ der API-Anfragen sein und die Berechtigung haben, auf die f\u00fcr ihn freigegebenen Secrets zuzugreifen.<\/p>\n Zoho Vault<\/a> ist ein Passwort- und Secret-Manager f\u00fcr Teams. Wir nutzen ihn als zentralen, sicheren Speicherort f\u00fcr unsere API-Keys.<\/p>\n Damit ist sichergestellt, dass der Service-Account nur genau die Zugangsdaten lesen kann, die er f\u00fcr seine Arbeit ben\u00f6tigt (Prinzip der geringsten Rechte).<\/p>\n Jetzt ben\u00f6tigen wir eine M\u00f6glichkeit, damit der KI-Agent das Secret aus Zoho Vault<\/a> abrufen kann. Das realisieren wir mit einer Custom Function, geschrieben in Zoho’s Skriptsprache Deluge. Du kannst diese Funktion in Zoho CRM<\/a>, Zoho Creator<\/a> oder einer anderen Zoho-App mit Deluge-Unterst\u00fctzung erstellen.<\/p>\n Diese Funktion wird als interner API-Endpunkt fungieren. Der Zoho Cliq<\/a> Bot ruft die Funktion auf, und die Funktion holt das Secret aus Vault und gibt es zur\u00fcck.<\/p>\n Hier ist ein Beispiel f\u00fcr eine solche Deluge-Funktion:<\/p>\n Wichtige Hinweise zur Funktion:<\/strong><\/p>\n Der letzte Schritt ist, den Bot in Zoho Cliq<\/a> so zu programmieren, dass er die eben erstellte Deluge-Funktion aufruft, bevor er die externe API kontaktiert.<\/p>\n Der Workflow sieht nun so aus:<\/p>\n Ein vereinfachtes Code-Snippet f\u00fcr den Cliq-Bot k\u00f6nnte so aussehen:<\/p>\n Dieses Muster ist nicht auf KI-Agenten beschr\u00e4nkt. Du kannst es f\u00fcr jede Art von system\u00fcbergreifender Automatisierung innerhalb von Zoho verwenden:<\/p>\n Die Integration externer Systeme ist ein entscheidender Faktor, um das volle Potenzial deines Zoho-Setups auszusch\u00f6pfen. Die sichere Verwaltung von Zugangsdaten ist dabei keine Nebens\u00e4chlichkeit, sondern das Fundament einer stabilen und vertrauensw\u00fcrdigen Automatisierung. Indem du einen dedizierten Service-Account mit der sicheren Speicherung in Zoho Vault<\/a> und der Flexibilit\u00e4t von Deluge Custom Functions kombinierst, schaffst du eine L\u00f6sung, die nicht nur sicher, sondern auch skalierbar und einfach zu verwalten ist. Du entkoppelst die sensible Datenhaltung von der Anwendungslogik und erm\u00f6glichst es auch nicht-technischen Teammitgliedern, die Kontrolle \u00fcber die Systemzug\u00e4nge zu behalten.<\/p>\n Verwendete Zoho Apps in diesem L\u00f6sungsansatz:<\/strong><\/p>\n Verwalte KI-Secrets sicher mit Zoho Vault und Custom Functions, um Prozesse effizient und risikofrei zu automatisieren.<\/p>\n","protected":false},"author":1,"featured_media":5842,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"ocean_front_end_style_editor":"no","ocean_post_layout":"","ocean_both_sidebars_style":"","ocean_both_sidebars_content_width":0,"ocean_both_sidebars_sidebars_width":0,"ocean_sidebar":"","ocean_second_sidebar":"","ocean_disable_margins":"enable","ocean_add_body_class":"","ocean_shortcode_before_top_bar":"","ocean_shortcode_after_top_bar":"","ocean_shortcode_before_header":"","ocean_shortcode_after_header":"","ocean_has_shortcode":"","ocean_shortcode_after_title":"","ocean_shortcode_before_footer_widgets":"","ocean_shortcode_after_footer_widgets":"","ocean_shortcode_before_footer_bottom":"","ocean_shortcode_after_footer_bottom":"","ocean_display_top_bar":"default","ocean_display_header":"default","ocean_header_style":"","ocean_center_header_left_menu":"","ocean_custom_header_template":"","ocean_custom_logo":0,"ocean_custom_retina_logo":0,"ocean_custom_logo_max_width":0,"ocean_custom_logo_tablet_max_width":0,"ocean_custom_logo_mobile_max_width":0,"ocean_custom_logo_max_height":0,"ocean_custom_logo_tablet_max_height":0,"ocean_custom_logo_mobile_max_height":0,"ocean_header_custom_menu":"","ocean_menu_typo_font_family":"","ocean_menu_typo_font_subset":"","ocean_menu_typo_font_size":0,"ocean_menu_typo_font_size_tablet":0,"ocean_menu_typo_font_size_mobile":0,"ocean_menu_typo_font_size_unit":"px","ocean_menu_typo_font_weight":"","ocean_menu_typo_font_weight_tablet":"","ocean_menu_typo_font_weight_mobile":"","ocean_menu_typo_transform":"","ocean_menu_typo_transform_tablet":"","ocean_menu_typo_transform_mobile":"","ocean_menu_typo_line_height":0,"ocean_menu_typo_line_height_tablet":0,"ocean_menu_typo_line_height_mobile":0,"ocean_menu_typo_line_height_unit":"","ocean_menu_typo_spacing":0,"ocean_menu_typo_spacing_tablet":0,"ocean_menu_typo_spacing_mobile":0,"ocean_menu_typo_spacing_unit":"","ocean_menu_link_color":"","ocean_menu_link_color_hover":"","ocean_menu_link_color_active":"","ocean_menu_link_background":"","ocean_menu_link_hover_background":"","ocean_menu_link_active_background":"","ocean_menu_social_links_bg":"","ocean_menu_social_hover_links_bg":"","ocean_menu_social_links_color":"","ocean_menu_social_hover_links_color":"","ocean_disable_title":"default","ocean_disable_heading":"default","ocean_post_title":"","ocean_post_subheading":"","ocean_post_title_style":"","ocean_post_title_background_color":"","ocean_post_title_background":0,"ocean_post_title_bg_image_position":"","ocean_post_title_bg_image_attachment":"","ocean_post_title_bg_image_repeat":"","ocean_post_title_bg_image_size":"","ocean_post_title_height":0,"ocean_post_title_bg_overlay":0.5,"ocean_post_title_bg_overlay_color":"","ocean_disable_breadcrumbs":"default","ocean_breadcrumbs_color":"","ocean_breadcrumbs_separator_color":"","ocean_breadcrumbs_links_color":"","ocean_breadcrumbs_links_hover_color":"","ocean_display_footer_widgets":"default","ocean_display_footer_bottom":"default","ocean_custom_footer_template":"","osh_disable_topbar_sticky":"default","osh_disable_header_sticky":"default","osh_sticky_header_style":"default","osh_sticky_header_effect":"","osh_custom_sticky_logo":0,"osh_custom_retina_sticky_logo":0,"osh_custom_sticky_logo_height":0,"osh_background_color":"","osh_links_color":"","osh_links_hover_color":"","osh_links_active_color":"","osh_links_bg_color":"","osh_links_hover_bg_color":"","osh_links_active_bg_color":"","osh_menu_social_links_color":"","osh_menu_social_hover_links_color":"","ocean_post_oembed":"","ocean_post_self_hosted_media":"","ocean_post_video_embed":"","ocean_link_format":"","ocean_link_format_target":"self","ocean_quote_format":"","ocean_quote_format_link":"post","ocean_gallery_link_images":"on","ocean_gallery_id":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5840","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-zoho","entry","has-media"],"acf":[],"yoast_head":"\nDie typische Herausforderung: Ein unsicheres und starres System<\/h3>\n
\n
Schritt-f\u00fcr-Schritt-Anleitung zur sicheren Secret-Verwaltung<\/h3>\n
Schritt 1: Einen zentralen Service-Account f\u00fcr die KI anlegen<\/h4>\n
\n
ai.service@deinefirma.de<\/code>.<\/li>\nSchritt 2: Secrets sicher in Zoho Vault ablegen und teilen<\/h4>\n
\n
TRELLO_API_KEY<\/code>. Gib den eigentlichen Key in das daf\u00fcr vorgesehene Feld ein.<\/li>\nai.service@deinefirma.de<\/code>). Gew\u00e4hre ihm Lesezugriff.<\/li>\n<\/ol>\nSchritt 3: Die Deluge Custom Function als Br\u00fccke<\/h4>\n
\n\/\/ Name der Funktion: getSecretFromVault\n\/\/ Argumente: secretName (String) - Der Name des Secrets, das wir abrufen wollen\n\nstring getSecretFromVault(string secretName)\n{\n try\n {\n \/\/ Ruft die integrierte Zoho Vault Funktion auf, um ein Secret abzurufen.\n \/\/ WICHTIG: Die Verbindung \"zohovault\" muss vorher unter\n \/\/ Einstellungen -> Entwicklerbereich -> Verbindungen erstellt werden.\n \/\/ Authentifiziere die Verbindung mit dem Service-Account (ai.service@...).\n secretValue = zoho.vault.getSecret(secretName, \"zohovault\");\n\n if(secretValue != null)\n {\n \/\/ Die \"secret\" Eigenschaft enth\u00e4lt den eigentlichen Wert des Secrets.\n return secretValue.get(\"secret\");\n }\n else\n {\n \/\/ Logging f\u00fcr den Fehlerfall\n info \"Secret mit dem Namen '\" + secretName + \"' konnte nicht in Zoho Vault gefunden werden.\";\n return null;\n }\n }\n catch (e)\n {\n \/\/ Umfassendes Error-Handling f\u00fcr den Fall, dass die Verbindung fehlschl\u00e4gt etc.\n info \"Fehler beim Abrufen des Secrets aus Zoho Vault: \" + e;\n return null;\n }\n}\n<\/code><\/pre>\n\n
ZohoVault.secrets.READ<\/code>. Authentifiziere diese Verbindung mit den Anmeldedaten deines Service-Accounts (ai.service@...<\/code>).<\/li>\ntry...catch<\/code>-Konstrukt ist entscheidend. Es f\u00e4ngt Fehler ab, falls das Secret nicht existiert oder die Verbindung zu Vault fehlschl\u00e4gt, und verhindert so einen Absturz deines Bots.<\/li>\n<\/ul>\nSchritt 4: Integration in den KI-Agenten in Zoho Cliq<\/h4>\n
\n
getSecretFromVault(\"TRELLO_API_KEY\")<\/code> auf.<\/li>\n\n\/\/ Teil des Cliq-Bot-Handlers\n\n\/\/ 1. Secret \u00fcber die Custom Function abrufen\napiKey = zoho.crm.invokeFunction(\"getSecretFromVault\", {\"secretName\":\"TRELLO_API_KEY\"});\n\nif (apiKey != null)\n{\n \/\/ 2. Externe API (z.B. Trello) mit dem sicheren Key aufrufen\n trello_url = \"https:\/\/api.trello.com\/1\/boards\/some-board-id\/cards?key=\" + apiKey + \"&token=SOME_USER_TOKEN\";\n response = invokeurl\n [\n url :trello_url\n type :GET\n ];\n \n \/\/ 3. Antwort verarbeiten und an den Benutzer senden\n \/\/ ... Logik zur Verarbeitung der `response` ...\n return {\"text\": \"Hier sind deine Aufgaben: \" + response};\n}\nelse\n{\n return {\"text\": \"Fehler: Ich konnte die notwendigen Zugangsdaten nicht abrufen. Bitte informiere einen Administrator.\"};\n}\n<\/code><\/pre>\nTipps und Best Practices<\/h3>\n
\n
Zus\u00e4tzliche Anwendungsm\u00f6glichkeiten<\/h3>\n
\n
Fazit<\/h3>\n
\n