Как выпустить и отозвать ключ API

Ключ — это пароль для программы. Создаётся за минуту, показывается один раз, отзывается одной кнопкой.

Ключ API — это длинный пароль для программы. С ним программа заходит в CRM от вашего имени. Выпускать ключи может только владелец или администратор.

Где находятся ключи

Откройте Настройки и выберите API и вебхуки (группа «Дополнительно»).
Вверху — блок «Ключи API», ниже — «Вебхуки».
Раздел «API и вебхуки»: 1 — ключи, 2 — вебхуки

В поле «Название» напишите, для чего ключ: «Сайт — онлайн-запись», «1С», «Отчёты». Так через полгода будет понятно, какой ключ где используется.
Выберите доступ: Только чтение — программа сможет только смотреть данные; Чтение и изменение — сможет ещё создавать клиентов, сделки, менять статусы и принимать оплаты.
Нажмите Создать ключ.
Название, доступ и кнопка «Создать ключ»
Появится тёмный блок с ключом. Нажмите Скопировать и сразу передайте ключ программисту безопасным способом.
Новый ключ показывается один раз

В таблице ключей найдите нужный по названию и первым символам.
Нажмите Отозвать и подтвердите. Все программы с этим ключом сразу потеряют доступ.

Один ключ — одна программа. Так можно отозвать доступ одной программе, не ломая остальные.
Выдавайте «Только чтение», если программе не нужно ничего менять.
Не вставляйте ключ в код страницы сайта, который видят посетители: запросы с ключом делает ваш сервер, а не браузер клиента.
Если сотрудник, выпустивший ключ, уволен и его учётная запись отключена — его ключи перестают работать автоматически.