質問: apiの利用範囲について apiの利用範囲とは何ですか サーバidに制限をかけるにはどうしたらよいですか (トークのみ、やりたい事限られている、トーク上で自動で特定の情報を飛ばせるように連携する予定 ) サーバapiとサービスapiの違いは api連携した際のセキュリティ面が心配です。 リスクは何か 何かセキュリティ面について、説明しているページはありますか。
回答: api の利用範囲というのは、そのサーバーapiキーを使って利用できるサービスの範囲を指定するものです。 例えばトークbotだけ作成可能として監査ログのダウンロードはできない、などの制限をかけることができます。 サーバーapiとサービスapiの違いはこちらにございます。 https://developers.worksmobile.com/jp/document/13?lang=ja リスクについては、コメントするのが難しいですね。。上記のapiの利用範囲を適切に設定し、 必要以上に管理者アカウントや権限をbot側に渡さないことがポイントかと思います。