# 连接工具时如何限制权限？

Canonical URL: https://help.iagenify.com/zh/faqs/tools/how-should-i-limit-permissions-when-connecting-a-tool

[← 返回工具常见问题](https://help.iagenify.com/zh/faqs/tools)

帮助中心 · 常见问题 工具 1 分钟阅读
# 连接工具时如何限制权限？
只授予工具完成预期任务所需的访问权限，例如报告只读权限，或仅访问特定资源而非整个账户。具体范围取决于工具的权限模型和所需操作。
IaGenify
工具

## 选择最小权限范围
检查请求的权限范围，并将每项权限对应到具体工作流需求。不要仅为简化配置就授予广泛写入、管理员或全资源访问权限。
若支持，应按环境和用途分开凭据。这样可以限制凭据泄露或误用的影响，也更容易定位需要处理的集成。
## 定期审查并轮换访问权限
使用有代表性的操作测试连接，并确认不必要的操作会被拒绝。记录负责人、用途、已授予权限以及到期或续期时间。
工作流变化或集成停用时重新检查权限。及时撤销未使用的访问，并在怀疑凭据泄露后按服务商流程轮换。 [← 返回工具常见问题](https://help.iagenify.com/zh/faqs/tools)