أذونات الإضافة والأمان

قيد الوصول#

1. راجع نطاقات OAuth للمزود أو متطلبات الاعتماد قبل الاتصال.
2. استخدم حسابًا مخصصًا عندما لا يجب أن تصل المهمة إلى مساحة العمل الشخصية.
3. عين الإضافات وأدواتها فقط للوكلاء الذين يحتاجونها.
4. للقنوات، ضع قائمة سماح صريحة للإضافات وقاعدة استخدام البيانات.
5. احتفظ بالكتابات والإرسال خلف موافقة المهمة أو سير العمل حتى يتم الاختبار.

النتيجة المتوقعة#

يتم نجاح قراءة ممثلة، وتبقى الحسابات أو التطبيقات غير ذات الصلة غير قابلة للوصول، وتتوقف الكتابة المحمية أو يتم رفضها كما هو متوقع. لا تضع أبدًا رموز OAuth أو مفاتيح API أو الأسرار في المطالبات، تعليمات الوكيل، نصوص المهارة، أو لقطات الشاشة.