Zaznamenejte detaily aplikace
Použijte rozpoznatelný název služby a kontaktní adresu dostupnou správcům. Popište integraci a data, která používá. Tyto informace pomáhají vlastníkům pochopit, proč přístup existuje. Oddělte vývojové a produkční aplikace, pokud je to podporováno připojenou službou.
Vyberte minimální oprávnění
Přiřaďte každé oprávnění k požadované funkci pomocí reference služby. Začněte pouze s přístupem pro čtení, pokud to stačí. Nežádejte o široká oprávnění k vyřešení nevysvětlené chyby; nejprve zkontrolujte dokumentovanou odpověď. Uveďte důvod pro každé oprávnění pro budoucí kontrolu.
Ověřte proces autorizace
Zaregistrujte přesnou adresu pro zpětné volání a dodržujte pravidla služby pro shodu redirect_uri. Použijte doporučenou ochranu proti padělání požadavků a zachycení kódu. Kód v URL neprokazuje autentizaci. Testujte s daty, která nejsou citlivá, a poskytněte způsob, jak odebrat přístup.