ISMS Copilot Docs

Installiere das Embed-Snippet

Füge das ISMS Copilot Assistants-Widget mit dem Loader-Skript und der Domain-Zulassungsliste zu deiner Website hinzu.

Snippet-Form

Die Konsole zeigt ein bereit zum Einfügen vorbereitetes Snippet an. Konzeptuell sieht es wie folgt aus:

<script src="https://embed.ismscopilot.com/loader.js"></script>
<script>
  IsmsCopilotEmbed.init({
    partnerId: "<your-partner-id>",
    publicKey: "<public-key-from-console>",
    // Erweiterter Partner-Pfad anstelle von publicKey:
    // token: "<end-user JWT from your backend>",
    // optional: title, language ("en"), position ("right" | "left"),
    // theme: { "--ic-accent": "#4D4CD7" }
  });
</script>

Bevorzuge immer das Snippet, das die Konsole generiert. Feldnamen (publicKey, Partner-ID, Theme-Schlüssel) können sich weiterentwickeln; falls das Dokumentationsbeispiel und die Konsole nicht übereinstimmen, hat die Konsole Vorrang.

Domains

Für den Live-Besucherverkehr füge die Ursprünge hinzu, auf denen das Widget geladen wird (deine Marketing-Website, App-Subdomain usw.). Verkehr von Domains, die nicht auf der Zulassungsliste stehen, wird abgelehnt.

Das Installationspanel kann das Snippet weiterhin anzeigen, bevor alle Domains konfiguriert sind, sodass du die Änderung vorbereiten kannst; Produktionsbesucher benötigen die Zulassungsliste.

Theming

Optionale CSS-Variablen (z. B. --ic-accent) ermöglichen es, die Blase an deine Marke anzupassen. Die genauen Schlüssel werden im Installationspanel der Konsole angezeigt.

Erweitert: Endbenutzer-JWT

Größere Partner können kurzlebige JWTs für identifizierte Endbenutzer erstellen (partner-signiert, kid-basiert). Dieser Pfad verwendet denselben Loader mit einem token-Feld und ist in der Plattformkonsole dokumentiert, wenn du das Partner-Signaturgeheimnis rotierst.

Die meisten Self-Service-Installationen verwenden den öffentlichen Pfad aus der Konsole, ohne am ersten Tag einen JWT-Aussteller zu erstellen.

Bereitgestellt von und Isolation

Das Widget ist ein ISMS Copilot-Produkt. Partnerdaten sind vom Haupt-Chat-Produkt isoliert. Die Fußzeilen-/„Bereitgestellt von“-Behandlung folgt der Live-Konsole und den Offenlegungen im Trust Center.

Übertrage keine Produktions-Signaturgeheimnisse in öffentliche Repositories. Rotiere im Falle eines Geheimnis-Leaks in der Konsole.

Auf dieser Seite