Partner Connect: OAuth für externe Dienste

Willkommen bei Partner Connect — einer OAuth-2.0-Schnittstelle für externe Dienste, die im Namen eines Nutzers über Vibecode auf Bitrix24-Daten zugreifen müssen.

Warum wir es gebaut haben. Bisher mussten Nutzer manuell einen API-Schlüssel erstellen und ihn in den Dienst des Partners kopieren — unsicher und umständlich. Jetzt gibt es einen standardisierten OAuth-Flow: Der Nutzer sieht eine Einwilligungsseite, genehmigt die angeforderten Scopes, und der Partner erhält den Schlüssel programmatisch.

So funktioniert es. Der Partner registriert eine Anwendung beim Plattform-Administrator und erhält client_id und client_secret. Er leitet den Nutzer mit den erforderlichen Scopes an /v1/connect/authorize weiter. Der Nutzer sieht, wer Zugriff anfordert und genau worauf — und genehmigt oder lehnt ab. Bei Genehmigung tauscht der Partner den Code über /v1/connect/token gegen einen API-Schlüssel aus.

Sicherheit. Schlüssel sind an Nutzer und Bitrix24 Account gebunden, Scopes sind auf die angeforderten beschränkt, der Widerruf erfolgt mit einem Klick im Nutzerkonto. Vollständiges Auditprotokoll aller Partneraktionen.

Für wen es gedacht ist. Externe SaaS-Produkte, die mit Bitrix24 integriert werden: CRM-Erweiterungen, BI-Tools, KI-Plattformen, Marketplaces. Wenn Sie eines entwickeln — Partner Connect macht das „Schick mir deinen Schlüssel“-Gespräch überflüssig und macht das Onboarding zu einem einzigen Schritt.

Dokumentation unter /docs/partner-connect. Zugang über das Feedback-Formular beantragen.