Envía la credencial
Cada integración tiene sus propias API keys. La key identifica al tenant y sus permisos; no necesitas enviartenantId.
Authorization: Bearer lumos_live_.... Esta credencial es una API key, no un JWT de sesión del CRM. Consúmela desde tu servidor y guárdala en un gestor de secretos.
Permisos
Las integraciones usan scopesaccounts:read, accounts:write, contacts:read, contacts:write, opportunities:read, opportunities:write, activities:read, activities:write, tasks:read, tasks:write, pipelines:read y users:read.
Concede solo los permisos necesarios. Un permiso de escritura no sustituye al de lectura. El catálogo de campos personalizados requiere el permiso de lectura de la entidad solicitada.
Rota una key
- Genera una segunda key en la integración. Puedes mantener hasta dos activas.
- Actualiza la credencial en tu sistema y verifica una consulta.
- Revoca la key anterior.
401; un permiso insuficiente devuelve 403.