M2M接口授权
功能概述
解决的问题
应用场景
系统集成
第三方应用接入
自动化工作流
核心优势
授权模型
授权角色
授权流程
1.
2.
3.
4.
5.
权限范围
用户管理API权限
| API操作 | 功能描述 | 安全风险 |
|---|---|---|
| 查询用户 | 获取用户列表或详情 | 低 |
| 根据用户账号获取用户信息 | 查询特定用户信息 | 低 |
| 创建用户 | 新建用户账号 | 高（数据污染风险） |
| 编辑用户 | 修改用户信息 | 中（数据准确性风险） |
| 调整用户的部门 | 变更用户所属部门 | 中（组织结构影响） |
| 删除用户 | 移除用户账号 | 高（数据丢失风险） |
部门管理API权限
| API操作 | 功能描述 | 安全风险 |
|---|---|---|
| 查询部门 | 获取部门列表或详情 | 低 |
| 根据部门ID获取部门信息 | 查询特定部门信息 | 低 |
| 创建部门 | 新建组 织部门 | 高（组织结构风险） |
| 编辑部门 | 修改部门信息 | 中（组织准确性风险） |
| 删除部门 | 移除组织部门 | 高（数据丢失风险） |
角色管理API权限
| API操作 | 功能描述 | 安全风险 |
|---|---|---|
| 获取单个角色详情 | 查询特定角色信息 | 低 |
| 查询角色 | 获取角色列表 | 低 |
| 查看角色所对应的用户列表 | 获取角色成员 | 低 |
| 给多个用户添加静态角色 | 分配角色权限 | 中（权限变更风险） |
| 创建角色 | 新建角色 | 高（权限控制风险） |
| 编辑角色 | 修改角色信息 | 中（权限定义风险） |
| 删除角色 | 移除角色 | 高（权限丢失风险） |
配置指南
前提条件
配置步骤
启用M2M授权
进入应用管理
登录管理控制台，进入应用 中心 > 应用管理
编辑应用
选择需要配置的应用，点击"编辑"
开启M2M授权
切换到"权限范围"选项卡，找到"M2M授权"部分，开启"M2M应用授权设置"开关
配置API权限
选择API权限
在M2M授权区域，选择需要授权的API权限类别（用户管理、部门管理、角色管理）
勾选具体操作
勾选该类别下需要授权的具体API操作
保存配置
点击"保存"完成配置
获取Client凭证
进入 开发信息
在应用详情页面，切换到"开发信息"选项卡
记录凭证
记录Client ID和Client Secret信息
重置（如需要）
如需重置Client Secret，点击"重置"按钮
权限生效规则
安全最佳实践
客户端凭证保护
令牌管理
访问控制
常见问题
适用场景与案例
企业内部系统集成
第三方合作伙伴接入
自动化工作流
修改于 2026-05-06 12:48:27