Partner Connect: 外部サービス向けOAuth

Partner Connectのご紹介です — ユーザーに代わってVibecode経由でBitrix24のデータにアクセスする必要がある外部サービス向けのOAuth 2.0インターフェースです。

開発した理由。これまでパートナーはユーザーにAPIキーを手動で作成してもらい、自社サービスにコピーしてもらう必要がありました — 安全性にも利便性にも欠ける方法でした。今では標準的なOAuthフローが使えます。ユーザーは同意画面を確認し、要求されたスコープを承認するだけで、パートナーはプログラム的にキーを受け取れます。

仕組み。パートナーはプラットフォーム管理者にアプリケーションを登録し、client_idとclient_secretを取得します。次に、必要なスコープを付けてユーザーを/v1/connect/authorizeにリダイレクトします。ユーザーは誰が何へのアクセスを求めているかを確認し、承認または拒否します。承認されると、パートナーは/v1/connect/tokenを通じてコードをAPIキーと交換します。

セキュリティ。キーはユーザーとBitrix24アカウントに紐づき、スコープは要求された範囲に限定され、ユーザーのマイページからワンクリックで失効できます。パートナーのすべての操作は監査ログに記録されます。

対象。Bitrix24と連携する外部SaaS製品 — CRM拡張、BIツール、AIプラットフォーム、マーケットプレイスなど。そうした製品を開発している方にとって、Partner Connectは「キーを送ってください」というやり取りをなくし、導入をワンステップにします。

ドキュメント: /docs/partner-connect。接続のご依頼はフィードバックフォームからお願いします。