应用凭据：按集成为外部服务授权

本文由国际版原文本地化，文末提供原文链接。涉及的能力以易企办中国版租户和权限为准。

当 ERP、CRM、自动化和 AI 服务需要访问应用时，管理员要能区分每个集成的身份、资源范围和凭据生命周期。国际版的应用凭据为外部系统与服务提供应用级认证，可以按集成分别创建和维护。

为每项集成分配独立凭据

共享密钥和过宽的应用权限会让管理员难以判断每个系统实际在访问什么。按集成分配凭据，便于将访问与负责团队、业务用途和目标应用关联起来。

例如，可将同步销售记录的服务与读取采购报表的服务分开配置，各自使用对应的应用凭据。

管理员可按需授予对特定审批表单、数据列表、文档库、报表或智能体的访问。先确认要读取或修改哪些业务数据，再配置相应资源和操作。用实际调用账号分别验证允许的操作和应受限的操作。

按集成用途设置令牌生命周期，记录使用方、到期时间和轮换步骤。轮换前用测试请求验证新凭据，通过后再替换调用方配置。凭据泄露、系统停用或用途变更时，应能定位对应访问并处理。

应用凭据适用于 ERP 或 CRM 对接、业务数据同步、AI 自动化和自定义应用集成。与 OAuth 集成结合使用时，可按场景分别决定使用应用级凭据、用户委托授权或系统间授权。

对照易企办开发者 API及OAuth 集成更新，在实际租户确认认证方式和权限范围。