Registreer applicatiegegevens
Gebruik een herkenbare servicenaam en een contactadres dat beschikbaar is voor beheerders. Beschrijf de integratie en de gegevens die het gebruikt. Deze gegevens helpen eigenaren te begrijpen waarom toegang bestaat. Scheid ontwikkelings- en productieapplicaties wanneer de verbonden dienst dit ondersteunt.
Selecteer minimale machtigingen
Koppel elke machtiging aan een vereiste functie met behulp van de referentie van de service. Begin met alleen-lezen toegang wanneer dit voldoende is. Vraag geen brede machtigingen aan om een onverklaarde fout op te lossen; bekijk eerst het gedocumenteerde antwoord. Noteer de reden voor elke machtiging voor toekomstige beoordelingen.
Controleer de autorisatiestroom
Registreer het exacte callback-adres en volg de regels van de service voor het matchen van redirect_uri. Gebruik de aanbevolen bescherming tegen verzoekvervalsing en code-interceptie. Een code in een URL bewijst geen authenticatie. Test met niet-gevoelige gegevens en zorg voor een manier om toegang in te trekken.