共享连接治理
核对外部账号、可用对象和工作流实际使用的连接。
了解共享连接的权限
共享连接使用的是外部已授权账号,其权限可能超出请求者个人权限。Lime 当前连接和凭据按对应设置与服务管理;组织集中托管连接只有在平台正式合同支持时才使用。
分享插件或工作流文件不应分享秘密。连接昵称只是标识,不改变外部授权。
准备连接清单
| 记录项 | 需要说明 |
|---|---|
| 连接身份 | 外部账号或应用安装实例。 |
| 资源 | 具体仓库、目录、项目、邮箱或频道。 |
| 操作 | 读取、搜索、编辑、发送与管理分别列出。 |
| 使用对象 | 哪些用户、自动化或工作流可以调用。 |
| 管理者 | 连接 Owner、重新授权和撤销负责人。 |
按源系统限制资源
- 文档与网盘:只共享所需目录或文档,检查继承权限和后续新增文件。
- 邮件:确认邮箱与发送身份,分别测试读取和发送。
- 代码仓库:限制仓库与操作,检查组织批准和部署权限。
- 知识库与工单:限定页面、项目和团队,审查访客角色与继承权限。
- 消息平台:限定工作区和频道,分别验证发帖、读取与搜索。
选择并测试连接
- 在当前工作流中明确选择并保存需要的连接。
- 读取一个已知资源,核对真实账号和数据。
- 在可丢弃目标测试获准写入,检查实际生成的记录或消息。
- 使用无权身份测试拒绝路径。
- 检查接收者能否打开结果与源链接;看到摘要不表示有源文件权限。
维护、移除与排查
| 问题 | 负责检查 |
|---|---|
| 找不到连接 | 平台或连接管理员核对可用范围。 |
| 连接可见但未使用 | 工作流负责人核对选择与保存状态。 |
| 读写被拒绝 | 连接 Owner 核对外部账号和授权。 |
| 文件接收者打不开 | 内容 Owner 核对共享与记录权限。 |
停用前盘点受影响工作流,停用后验证新请求被拒绝,并在源服务撤销授权。失败的写入可能已经发生,重试前先检查目标结果。