Falls du Probleme mit deinen API-Schlüsseln hast, wie zum Beispiel fehlgeschlagene API Calls, unerwartete Deaktivierungen oder Sicherheits-E-Mails, lies dir bitte die folgenden Tipps durch, bevor du mit unserem Support Kontakt aufnimmst.
Ich erhalte eine Fehlermeldung: „Access denied for resource“ (Zugriff auf Ressource verweigert)
Ein API Call schlägt fehl und in der Antwort steht, dass der API-Schlüssel nicht über die erforderliche Berechtigung verfügt. So sieht die Meldung aus: Access denied for resource "account". The API key does not include the required permission. Update the key permissions or send the request with a different key. (Zugriff auf die Ressource „account“ verweigert. Der API-Schlüssel enthält nicht die erforderliche Berechtigung. Aktualisiere die Schlüsselberechtigungen oder versende die Anfrage mit einem anderen Schlüssel.) Der Name der Ressource ändert sich je nach Aufruf.
Häufige Ursachen und Lösungen
Klick auf die folgenden Untermenüs, um weitere Informationen über die einzelnen Gründe zu erhalten:
Die im Fehler genannte Ressource ist für den Schlüssel nicht erreichbar oder kann nicht so verwendet werden, wie es der Aufruf erfordert. Ein Schlüssel mit der Berechtigung Read (Lesen) kann eine Ressource beispielsweise anzeigen, aber nicht ändern; zum Löschen ist die Berechtigung Alle erforderlich. Das kann auch passieren, wenn die Berechtigungen des Schlüssels bei der Bearbeitung eingeschränkt wurden.
Lösung: Bearbeite den Schlüssel und lege die Berechtigung fest, die der Aufruf für diese Ressource benötigt. Weitere Informationen findest du in unserem speziellen Artikel Deine API-Schlüssel erstellen und verwalten. cNur der/die Eigentümer:in des Kontos oder Benutzer:in mit der Berechtigung „API-Schlüssel“ können einen Schlüssel bearbeiten.
Wenn dein Konto über mehrere API-Schlüssel verfügt, verwendet die Integration möglicherweise einen Schlüssel, dessen Berechtigungen diese Ressource nicht umfassen.
Lösung: Vergleiche die letzten Ziffern des Schlüssels, den deine Integration verwendet, mit denen, die auf der Seite API-Schlüssel & MCP angezeigt werden. Aktualisiere dann die Berechtigungen dieses Schlüssels oder wechsle bei der Integration zu einem Schlüssel, der über die erforderlichen Berechtigungen verfügt.
Überprüfe die Lösung
Versende denselben API Call noch einmal mit dem aktualisierten Schlüssel und überprüfe, ob der Fehler nun nicht mehr auftritt.
Sollte das Problem weiterhin bestehen, kontaktiere unseren Support und gib dabei die letzten Ziffern des Schlüssels sowie die genaue Fehlermeldung an, die du erhalten hast.
Mein API-Schlüssel zeigt „No fixed date“ (Kein festes Datum) an, aber ich habe eine Warnung wegen Nicht-Aktivität erhalten
Du hast beim Erstellen deines API-Schlüssels kein Ablaufdatum festgelegt, hast aber trotzdem eine E-Mail-Warnung erhalten, dass der Schlüssel wegen Nicht-Aktivität deaktiviert wird.
Ursache und Lösung
Das Ablaufdatum und die Inaktivitätsregel sind zwei separate Einstellungen. No expiration (Kein Ablaufdatum) bedeutet lediglich, dass der Schlüssel kein festgelegtes Ablaufdatum hat. Jeder Schlüssel, der innerhalb von 90 Tagen keinen erfolgreichen API Call getätigt hat, wird deaktiviert, unabhängig von seiner Ablauf-Einstellung.
Lösung: Vergewissere dich, dass deine Integration diesen bestimmten Schlüssel verwendet, da sie möglicherweise einen anderen Schlüssel als dein Konto nutzt. Stelle dann sicher, dass mindestens ein erfolgreicher API Call getätigt wird, bevor die 90 Tage ablaufen. Wenn der Schlüssel bereits deaktiviert ist, kannst du ihn wieder aktivieren. Weitere Informationen findest du in unserem speziellen Artikel Erstellen und Verwalten deiner API-Schlüssel.
Überprüfe die Lösung
Führe einen Test-API-Call mit dem Schlüssel durch und überprüfe dann auf der Seite API-Schlüssel & MCP, ob der Status Aktiv ist und ob unter Last used on (Zuletzt verwendet am) das aktuelle Datum angezeigt wird.
Sollte das Problem weiterhin bestehen, kontaktiere unseren Support und gib dabei die letzten Ziffern des Schlüssels sowie die genaue Warnmeldung an, die du erhalten hast.
Ich habe eine Sicherheits-E-Mail mit dem Betreff „Neue IP-Adresse bestätigen“ erhalten
Du hast eine E-Mail von Brevo erhalten, in der du gebeten wirst, einen API Call von einer unbekannten IP-Adresse zu bestätigen oder abzulehnen, und du bist dir nicht sicher, ob dieser legitim ist.
Ursache und Lösung
Wenn in deinem Konto die Sperrung unbekannter IP-Adressen aktiviert ist, versendet Brevo diese E-Mail immer dann, wenn ein API Call von einer IP-Adresse erkannt wird, die zuvor noch nicht verwendet wurde. Das heißt nicht unbedingt, dass etwas nicht stimmt. Eine legitime Integration, wie zum Beispiel ein neuer Server oder ein Tool eines Drittanbieters, kann den Trigger auslösen, wenn sie/er sich zum ersten Mal verbindet.
Lösung: Falls du diese Aktivität erkennst, autorisiere die neue IP-Adresse über die E-Mail oder auf der Seite „Autorisierte IP-Adressen“. Wenn du sie nicht kennst, stimme ihr nicht zu, lösche den betroffenen API-Schlüssel sofort und erstelle dann einen neuen. Weitere Informationen findest du in unserem speziellen Artikel IP-Adressen für die API- und SMTP-Sicherheit autorisieren und sperren.
Überprüfe die Lösung
Geh auf die Seite Autorisierte IPs und überprüfe, ob die IP-Adresse den erwarteten Status anzeigt – entweder „authorized“ (autorisiert) oder „removed“ (entfernt).
Wenn du nach dem Austausch deines API-Schlüssels weiterhin Warnmeldungen zu IP-Adressen erhältst, die du nicht kennst, kontaktiere unseren Support.
⏭️ Nächste Schritte
- Einen API-Schlüssel erstellen oder löschen
- Über Berechtigungen für API-Schlüssel
- Mein Konto wurde kompromittiert, was soll ich tun?
🤔 Sie haben eine Frage?
Wenden Sie sich bei Fragen an unser Support-Team: Erstellen Sie einfach ein Ticket über Ihr Konto. Wenn Sie noch kein Konto haben, können Sie uns hier kontaktieren.
Wenn Sie Unterstützung bei einem Projekt mit Brevo suchen, können wir Sie mit der richtigen zertifizierten Brevo-Partneragentur verbinden.