Что можно спросить
Что понадобится
Токен API с правами чтения. Для настройки запланируйте около 10 минут и доступ к кабинету владельца.
Используйте отдельный ключ только на чтение. Если сервис не позволяет ограничить доступ, сначала обсудите разрешения с поддержкой.
Подготовьте отдельный доступ
Предварительная инструкция. Интерфейс и разрешения нужно проверить в тестовом кабинете перед публикацией. Иллюстрация ниже — схема, а не скриншот реального сервиса.
- Откройте настройки пользователей и прав в МойСклад. Создайте отдельного пользователя или интеграцию с минимальным доступом к нужным разделам.
- Ограничьте доступ просмотром данных. Доступ на запись и удаление выдавать не нужно. Проверьте настройки в актуальной справке МойСклад.
- Получите токен API для ограниченного доступа и добавьте его в кабинет платформы. Не передавайте пароль основного пользователя.
Храните ключ отдельно
Сайт не принимает API-ключи. Вводите их только в кабинете платформы после проверки домена. Не вставляйте секрет в вопрос к ИИ и не отправляйте его в поддержку.
Если доступ не проходит
Проверьте срок действия ключа, выбранный магазин или организацию и права пользователя. Если разрешений не хватает, выдавайте только права на нужные данные. При ошибке отзывайте старый ключ перед созданием нового.
Что мы можем и чего не можем
Подключение предназначено для чтения данных. Не выдавайте права на запись, изменение или удаление.
ИИ не должен ничего изменять в МойСклад. Отдельно проверьте права, которые показывает сам сервис: ограничения определяются выданным вами ключом.
Проверьте результат
После подключения спросите «Покажи мои подключения», затем задайте один из вопросов выше. Если данные не появились, проверьте срок действия ключа и необходимые категории доступа.