选择最小权限范围
检查请求的权限范围，并将每项权限对应到具体工作流需求。不要仅为简化配置就授予广泛写入、管理员或全资源访问权限。
若支持，应按环境和用途分开凭据。这样可以限制凭据泄露或误用的影响，也更容易定位需要处理的集成。
定期审查并轮换访问权限
使用有代表性的操作测试连接，并确认不必要的操作会被拒绝。记录负责人、用途、已授予权限以及到期或续期时间。
工作流变化或集成停用时重新检查权限。及时撤销未使用的访问，并在怀疑凭据泄露后按服务商流程轮换。
连接工具时如何限制权限？
只授予工具完成预期任务所需的访问权限，例如报告只读权限，或仅访问特定资源而非整个账户。具体范围取决于工具的权限模型和所需操作。