本文由国际版原文本地化，文末提供原文链接。涉及的能力以易企办中国版租户和权限为准。
业务应用、API、自动化平台和 AI 服务相互连接后，凭据的管理和外部系统的授权会变得更复杂。国际版的 OAuth 集成功能使用 OAuth 2.0，为第三方应用与服务访问平台 API 提供集中配置入口。
集中管理认证和权限
共享密钥、长期凭据和硬编码密钥会增加轮换和审计成本。管理员可以在管理中心管理 OAuth 客户端、授权方式、客户端密钥、重定向 URI 和权限范围，明确每个集成的身份、用途与允许操作。
按场景选择授权方式
| 场景 | 授权方式 | 核对事项 |
|---|---|---|
| 用户在合作伙伴应用中操作自己的业务资源 | 用户委托授权 | 核对账号同意、回调地址与用户权限 |
| 后台服务定期同步数据 | 系统到系统授权 | 核对服务身份、令牌获取及更新范围 |
| 同一集成同时承担用户操作和后台任务 | 按客户端配置两类用途 | 分别确认两条链路的身份、权限和审计记录 |
管理员可针对身份、平台资源、工作区和应用选择所需的访问范围。对每项授权分别检查最小权限、敏感字段、读写操作、重定向 URI 和轮换流程。
在企业系统和自动化中使用
可将 OAuth 集成用于 ERP、CRM、伙伴应用、智能体或自动化服务。测试时，用代表性请求检查正常访问、越权拒绝、凭据轮换和日志记录，再让应用与外部系统按约定的身份协作。
集中配置有助于团队审查外部访问、维护凭据并区分用户授权与后台服务授权。中国版是否支持具体授权方式，以目标租户的管理中心和接口文档为准。
对照 OAuth 与 API 密钥的选择方法或查看易企办开发者 API。
返回产品更新