> ## Documentation Index
> Fetch the complete documentation index at: https://docs.thunderphone.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Een server-API-sleutel maken

> Maak in het dashboard een sk_live_-sleutel voor server-naar-serveraanroepen naar de ThunderPhone API.

Server-API-sleutels (`sk_live_...`) verifiëren server-naar-serveraanroepen naar
de ThunderPhone API. Sleutels vind je onder **Organisatie → Sleutels**.

<Warning>
  Serversleutels zijn geheimen. Neem er nooit een op in client-sidecode — gebruik
  voor browsers in plaats daarvan origin-gebonden
  [publiceerbare sleutels](/api-reference/publishable-keys) (`pk_live_...`).
</Warning>

<Steps>
  <Step title="Open het tabblad Sleutels">
    Ga naar **Organisatie → Sleutels** en klik op **Sleutel maken**.
  </Step>

  <Step title="Geef de sleutel een naam">
    Kies een naam die aangeeft waar de sleutel wordt gebruikt — bijvoorbeeld "Productiebackend".
    Namen zijn alleen labels; ze hebben geen invloed op de toegang.
  </Step>

  <Step title="Maak de sleutel">
    Klik in het dialoogvenster op **Sleutel maken**. Hiermee wordt het geheim gegenereerd.
  </Step>

  <Step title="Kopieer de sleutel nu">
    Het volledige geheim wordt **precies één keer** weergegeven. Kopieer het naar je
    geheimenbeheerder — nadat je dit scherm verlaat, blijft alleen het voorvoegsel zichtbaar.
  </Step>
</Steps>

## Gebruik

De sleutel is gekoppeld aan deze organisatie, dus verzoeken hebben geen organisatie-id nodig —
alleen de Bearer-header:

```bash theme={null}
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

Vanaf hier brengt de [API-snelstart](/nl/quickstart) je met nog drie verzoeken naar je
eerste oproep.

## Roteer en trek in

Maak een nieuwe sleutel, zet je services over en verwijder vervolgens de oude sleutel
via hetzelfde tabblad — de lijst toont het voorvoegsel en de naam van elke sleutel, zodat je
ze van elkaar kunt onderscheiden. Beheer sleutels programmatisch via de
[referentie voor developer-API-sleutels](/api-reference/developer-api-keys).

<Note>
  Server-API-sleutels zijn machinegegevens en vallen niet onder het beleid
  [**Passkeys vereisen**](/nl/guides/sso) van je organisatie —
  die instelling controleert menselijke aanmeldingen, niet `sk_live_...`-sleutels.
  Daarom zijn het snel roteren en intrekken van sleutels hier je belangrijkste
  controle over blijvende API-toegang; als passkeys vereist zijn, toont het
  beveiligingsbeleidspaneel hoeveel actieve sleutels momenteel zijn vrijgesteld.
</Note>

<Tip>
  Vraag de Copilot in de app om "een API-sleutel te maken"; deze begeleidt je
  door deze procedure en licht elk bedieningselement direct uit.
</Tip>

***

## Volgende stappen

<CardGroup cols={2}>
  <Card title="API-snelstart" icon="terminal" href="/nl/quickstart">
    Agent, nummer, webhook, eerste oproep — vier REST-aanroepen.
  </Card>

  <Card title="Authenticatiereferentie" icon="lock" href="/api-reference/introduction">
    Hoe Bearer-authenticatie en organisatiekoppeling werken.
  </Card>
</CardGroup>