串接 API 時，工程師是否會看到不該看的資料？

鋒形系統提供完善的 API 權限控管機制，協助企業在開放 API 串接時，確保外部系統或開發人員僅能存取經過授權的資料範圍，有效防止敏感資訊外洩，保障公司數據安全。

如何設定 API 權限控管

系統透過嚴謹的權限隔離設計，確保 API 呼叫行為符合資安規範。當組織開放 API 串接時，您可針對 API 帳號設定專屬的存取權限，確保資料存取範圍最小化。

操作情境	系統檢核邏輯	建議處理方式	預期結果
設定 API 存取權限	檢查 API 帳號對應的權限群組	於「系統」➝「參數設定」➝「API 功能使用權限」➝「綁定權限群組」中勾選僅需開放的資料欄位	API 僅能讀取已勾選的欄位資料
限制資料撈取範圍	檢核 API 呼叫的查詢參數	設定資料過濾條件（如：部門別、日期區間）	API 僅能撈取符合條件的資料紀錄
監控 API 呼叫紀錄	記錄所有 API 存取請求與時間	定期至「系統」➝「權限群組管理」查看呼叫日誌	可追蹤所有 API 的存取行為

透過上述設定，系統能有效阻擋未經授權的資料存取，確保公司內部的敏感數據安全。若需開通 API 功能，請聯繫鋒形客服人員進行開通。