01
アプリケーションの詳細を記録する
認識可能なサービス名とメンテナーが利用できる連絡先住所を使用してください。統合内容と使用するデータを説明してください。これらの詳細は所有者がアクセスの理由を理解するのに役立ちます。接続サービスがサポートする場合は、開発用と本番用のアプリケーションを分けてください。
02
最小限の権限を選択する
各権限をサービスのリファレンスを使って必要な機能にマッピングします。十分であれば最初は読み取り専用アクセスから始めます。説明されていないエラーを解決するために広範な権限を要求しないでください。まず文書化されたレスポンスを確認します。将来のレビューのために、各権限の理由を記録します。
03
認可フローを確認する
正確なコールバックアドレスを登録し、redirect_uriの一致に関してサービスのルールに従います。リクエスト偽造やコード傍受に対する推奨保護策を使用します。URL内のコードは認証の証明にはなりません。非機密データでテストし、アクセスを取り消す方法を提供します。