---
title: "Academy Article"
canonical_url: "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten"
locale: de
meta:
"og:title": "Academy Article"
---
[Zur Startseite](https://academy.laioutr.com/)
- [Cockpit](https://academy.laioutr.com/bereiche/cockpit)
- [Team, Rollen und Zugriff](https://academy.laioutr.com/leitfaeden/team-rollen-und-zugriff)
- [API-Keys anlegen und verwalten](https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten)
# API-Keys anlegen und verwalten
API-Keys werden in den Organisationseinstellungen unter API-Keys erstellt. Ein Organisationsschlüssel authentifiziert CLI und CI/CD, ein eingeschränkter Schlüssel gibt einer externen Anwendung nur Zugriff auf die Medien eines Projekts.
## Bevor du startest
- Tarif
- Alle Pläne
- Rolle
- Rolle mit Berechtigung apiKeyManagement
- Dauer
- 6 Min.
### Voraussetzungen
- Geheimnisspeicher, etwa CI-Variablen oder Secret Manager
- Für eingeschränkte Schlüssel: erlaubte Origins im Projekt
Zuletzt geprüft am 15. Oktober 2026
API-Keys identifizieren Automatisierungen gegenüber Laioutr, ohne die persönliche Anmeldung zu nutzen. Es gibt zwei Arten mit getrennten Berechtigungen:
- **Organisation** (Präfix `orgKey_`): gehört zur Organisation und erreicht Laioutr API, CLI und npm-Registry. Scopes sind `app:publish`, `project:read-rc`, `project:deploy`, `registry:publish` und `registry:read`. Gedacht für CI/CD und Server unter eigener Kontrolle.
- **Eingeschränkt** (Präfix `rstk_`): an ein Projekt gebunden, mit den Scopes `media:read`, `media:write` und `media:delete`. Er erreicht nur die öffentlichen Routen der Storefront und eignet sich für Anwendungen außerhalb von Laioutr, etwa ein internes Tool.
Der vollständige Schlüssel erscheint nur einmal direkt nach dem Erstellen. Danach zeigt die Liste nur das Präfix, die Scopes, wann er zuletzt genutzt wurde und wann er abläuft. Widerrufen ist endgültig.
Laioutr MCP braucht keinen API-Key; die Verbindung läuft per OAuth über das persönliche Konto.
## Schritt für Schritt
1. 1 ### Schritt 1: API-Keys öffnen
In den Einstellungen der Organisation den Tab **API-Keys** öffnen.
2. 2 ### Schritt 2: Schlüsseltyp wählen
Auf **Schlüssel erstellen** klicken und unter **Schlüsseltyp** **Organisation** oder **Eingeschränkt** wählen. Für einen eingeschränkten Schlüssel das **Projekt** auswählen.
3. 3 ### Schritt 3: Name und Scopes festlegen
Einen sprechenden **Namen** wie CI-Pipeline eingeben und nur die Scopes ankreuzen, die die Anwendung wirklich braucht.
4. 4 ### Schritt 4: Ablauf wählen
Unter **Ablauf** keinen Ablauf oder 30, 60, 90 oder 365 Tage wählen und erstellen.
5. 5 ### Schritt 5: Schlüssel sichern
Den angezeigten Schlüssel mit **Kopieren** übernehmen, im Geheimnisspeicher ablegen und mit **Fertig** schließen. Er wird nicht noch einmal angezeigt.
6. 6 ### Schritt 6: Nicht mehr benötigte Schlüssel widerrufen
In der Zeile des Schlüssels **Widerrufen** wählen und bestätigen. Anwendungen mit diesem Schlüssel schlagen danach fehl.
## Ergebnis prüfen
Der neue Schlüssel steht in der Liste mit Präfix, Typ, Scopes und **Nie** unter Zuletzt genutzt. Nach dem ersten Aufruf durch CLI oder Pipeline zeigt die Spalte den Zeitpunkt der Nutzung.
## Häufige Fragen
Welcher Schlüsseltyp passt?
Organisationsschlüssel für eigene Automatisierung wie CI/CD oder CLI. Eingeschränkte Schlüssel für Anwendungen Dritter oder im Browser, die nur Medien eines Projekts lesen oder hochladen sollen.
Der Schlüssel ist verloren, was nun?
Der vollständige Schlüssel lässt sich nicht erneut anzeigen. Einen neuen Schlüssel erstellen, in der Anwendung tauschen und den alten widerrufen.
Warum antworten die öffentlichen Routen nicht?
Für eingeschränkte Schlüssel muss das Projekt unter Erlaubte Origins in seinen Einstellungen die aufrufende Herkunft freigeben.
Braucht Laioutr MCP einen API-Key?
Nein. Laioutr MCP nutzt OAuth mit dem persönlichen Konto; die Server-URL steht auf derselben Seite, sofern freigeschaltet.
## Passend dazu
- [Die Laioutr CLI: Befehle und Authentifizierung](https://academy.laioutr.com/artikel/laioutr-cli-befehle-und-authentifizierung)6 Min.
Die Laioutr CLI lädt die Projektkonfiguration laioutrrc.json, gibt App-Versionen im Cockpit frei und löst Deployments aus. Installiert wird sie mit pnpm install -g @laioutr/cli@latest oder ohne Installation per npx.
- [Laioutr MCP mit einem KI-Assistenten verbinden](https://academy.laioutr.com/artikel/laioutr-mcp-mit-ki-assistenten-verbinden)5 Min.
Laioutr MCP verbindet Claude, ChatGPT, Cursor oder einen anderen MCP-Client per OAuth mit den eigenen Laioutr-Projekten. Nach der Freischaltung durch Laioutr genügt die Anmeldung mit dem Laioutr-Konto, ein API-Key ist nicht nötig.
- [Medien in Cockpit und Studio verwalten](https://academy.laioutr.com/artikel/medien-in-cockpit-und-studio-verwalten)5 Min.
Bilder, Videos und Audiodateien werden zentral in der Media Library unter Content in Cockpit verwaltet. In Studio wählt der Medienwähler Dateien aus allen verbundenen Bibliotheken, etwa aus dem Shop-System, und lädt neue hoch, wo die Bibliothek es erlaubt.
- [Rollen und Rechte vergeben](https://academy.laioutr.com/artikel/rollen-und-rechte-vergeben)6 Min.
Rollen legen fest, was ein Mitglied im Cockpit sehen und tun darf. Neben den eingebauten Rollen Owner, Developer, Project Manager und Content Manager definiert die Organisation unter Rollen eigene Rollen mit ausgewählten Berechtigungen und vergibt sie beim Einladen.
## In einer Lektion lernen
- [Agenten anbinden: MCP, Rechte und LLM-Key](https://academy.laioutr.com/lektionen/entwickler-agenten-anbinden)14 Min.
- [Team einladen, Rollen und API-Keys](https://academy.laioutr.com/lektionen/live-gang-team-rollen-und-api-keys)8 Min.
## [Team, Rollen und Zugriff](https://academy.laioutr.com/leitfaeden/team-rollen-und-zugriff)
In diesem Leitfaden suchen
1. [Rollen und Rechte vergeben](https://academy.laioutr.com/artikel/rollen-und-rechte-vergeben)6 Min.
2. [API-Keys anlegen und verwalten](https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten)6 Min.
3. [Zugriff auf ein einzelnes Projekt oder eine Umgebung geben](https://academy.laioutr.com/artikel/zugriff-auf-ein-projekt-oder-eine-umgebung-geben)5 Min.
4. [Dem eigenen Kundenservice Zugriff geben](https://academy.laioutr.com/artikel/dem-eigenen-kundenservice-zugriff-geben)5 Min.
5. [Aktivitäten und Audit-Log einsehen](https://academy.laioutr.com/artikel/aktivitaeten-und-audit-log-einsehen)5 Min.
## Structured Data
```json
{
"@context": "https://schema.org",
"@graph": [
{
"@id": "https://academy.laioutr.com/#website",
"@type": "WebSite",
"inLanguage": "de",
"name": "Default",
"url": "https://academy.laioutr.com/",
"workTranslation": {
"@id": "https://academy.laioutr.com/#website"
}
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#webpage",
"name": "Academy Article",
"url": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten",
"@type": [
"WebPage",
"FAQPage"
],
"breadcrumb": {
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#breadcrumb"
},
"isPartOf": {
"@id": "https://academy.laioutr.com/#website"
},
"mainEntity": [
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/1"
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/2"
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/3"
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/4"
}
],
"potentialAction": [
{
"@type": "ReadAction",
"target": [
"https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten"
]
}
]
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#breadcrumb",
"@type": "BreadcrumbList",
"itemListElement": [
{
"@type": "ListItem",
"name": "Home",
"item": "https://academy.laioutr.com/",
"position": 1
},
{
"@type": "ListItem",
"name": "Cockpit",
"item": "https://academy.laioutr.com/bereiche/cockpit",
"position": 2
},
{
"@type": "ListItem",
"name": "Team, Rollen und Zugriff",
"item": "https://academy.laioutr.com/leitfaeden/team-rollen-und-zugriff",
"position": 3
},
{
"@type": "ListItem",
"name": "API-Keys anlegen und verwalten",
"item": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten",
"position": 4
}
]
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/1",
"@type": "Question",
"inLanguage": "de",
"name": "Welcher Schlüsseltyp passt?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Organisationsschlüssel für eigene Automatisierung wie CI/CD oder CLI. Eingeschränkte Schlüssel für Anwendungen Dritter oder im Browser, die nur Medien eines Projekts lesen oder hochladen sollen.
"
}
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/2",
"@type": "Question",
"inLanguage": "de",
"name": "Der Schlüssel ist verloren, was nun?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Der vollständige Schlüssel lässt sich nicht erneut anzeigen. Einen neuen Schlüssel erstellen, in der Anwendung tauschen und den alten widerrufen.
"
}
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/3",
"@type": "Question",
"inLanguage": "de",
"name": "Warum antworten die öffentlichen Routen nicht?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Für eingeschränkte Schlüssel muss das Projekt unter Erlaubte Origins in seinen Einstellungen die aufrufende Herkunft freigeben.
"
}
},
{
"@id": "https://academy.laioutr.com/artikel/api-keys-anlegen-und-verwalten#/schema/question/4",
"@type": "Question",
"inLanguage": "de",
"name": "Braucht Laioutr MCP einen API-Key?",
"acceptedAnswer": {
"@type": "Answer",
"text": "Nein. Laioutr MCP nutzt OAuth mit dem persönlichen Konto; die Server-URL steht auf derselben Seite, sofern freigeschaltet.
"
}
}
]
}
```