Partner Connect: OAuth cho dịch vụ bên ngoài

Giới thiệu Partner Connect — giao diện OAuth 2.0 cho các dịch vụ bên ngoài cần truy cập dữ liệu Bitrix24 qua Vibecode thay mặt người dùng.

Tại sao cần. Trước đây, đối tác yêu cầu người dùng tự tạo khóa API rồi copy vào dịch vụ của họ — vừa mất an toàn vừa bất tiện. Giờ đã có luồng OAuth chuẩn: người dùng thấy màn hình đồng ý, phê duyệt các phạm vi quyền được yêu cầu, và đối tác nhận khóa qua chương trình.

Cách hoạt động. Đối tác đăng ký ứng dụng với quản trị viên nền tảng, nhận client_id và client_secret. Sau đó họ chuyển hướng người dùng đến /v1/connect/authorize kèm các phạm vi quyền cần thiết. Người dùng thấy đối tác nào đang yêu cầu truy cập và chính xác yêu cầu những gì — phê duyệt hoặc từ chối. Khi được phê duyệt, đối tác đổi mã lấy khóa API qua /v1/connect/token.

An toàn. Khóa gắn với người dùng và tài khoản Bitrix24, phạm vi quyền giới hạn đúng những gì được yêu cầu, thu hồi chỉ với một cú nhấp trong bảng điều khiển. Nhật ký kiểm toán đầy đủ cho mọi hành động của đối tác.

Dành cho ai. Các dịch vụ SaaS bên ngoài tích hợp với Bitrix24: mở rộng CRM, công cụ BI, nền tảng AI, marketplace. Nếu bạn đang xây dựng sản phẩm như vậy — Partner Connect giúp bạn không phải nói chuyện xin khóa và biến việc kết nối thành một bước duy nhất.

Tài liệu tại /docs/partner-connect. Yêu cầu kết nối qua biểu mẫu phản hồi.