Короткий ответ
Токен может истечь или отозваться при смене пароля, роли или статуса сотрудника. Сбой иногда остаётся незаметным, пока данные не сверят с отчётами.
Как это работает подробнее
API-токены для интеграций обычно имеют срок действия или могут быть отозваны при смене пароля или прав пользователя, от имени которого выдан токен; если токен выдан на личный аккаунт сотрудника, который уволился или потерял доступ, интеграция ломается без явного предупреждения. Похожая проблема возникает с интеграциями через OAuth, где смена пароля или отключение двухфакторной аутентификации у пользователя, от имени которого выдано разрешение, может одномоментно отозвать доступ у всех завязанных интеграций.
Что использовать на практике
- Для критичных интеграций используйте управляемый сервисный доступ, мониторинг ошибок и процедуру отзыва прав при завершении работ.
Подводные камни
- Администраторский доступ к целому бизнес-аккаунту «для удобства» и персональный токен уволившегося сотрудника создают избыточный риск.