了解应用权限

应用是可与你的 Slack 工作区连接的第三方服务。每个应用都有唯一的一组权限,告知你该应用可以访问 Slack 中的哪些信息,以及可以如何使用这些信息。使用此指南,以更好地了解应用权限,以及如何评估这些选项。

 

应用权限概述

应用的权限由其要完成的任务类型决定。一般来说,应用可以在 Slack 完成三种任务: 

  • 查看信息
  • 发布信息 
  • 执行操作 

例如,你在你的工作区中安装了两个不同的应用,即 Google Calendar 和 Twitter。Google Calendar 应用帮助你的团队管理日历,并响应 Slack 中的会议邀请。该应用可能能够访问你的频道、成员个人档案和消息,以确保将会议更新和活动通知发送到正确的地方。

Twitter 应用将来自 Twitter 的通知发送至 Slack,以让工作区的成员始终掌握公司的最新社交动态。这个应用只能将消息发送至特定频道。 

备注: 在将应用安装至 Slack 时,我们建议你只选择你信赖的工具和服务。添加应用之前,你可以在 Slack 应用目录中的应用页面查看其隐私政策。 

 

评估应用权限

在评估应用权限时,你需要考虑两点: 

  • 该应用可以访问 Slack 中的哪些信息,例如成员个人档案、频道名称、消息或文件。 
  • 该应用可以使用访问的信息来做什么,例如发布消息、修改内容或创建频道。

已安装的应用

如果应用已安装至你的工作区,请在 Slack 应用目录中你的工作区的应用页面的已安装的应用标签中搜索,查看该应用由谁安装、可以访问哪些信息。

新应用

在你安装应用批准应用安装请求之前,你可以查看应用请求的权限的完整列表,包括该应用可以查看哪些信息,以及可在你的工作区中执行哪些操作。

应用可以代表用户或代表该应用执行操作。例如,应用可能请求获取权限,以访问用户所在的频道中的消息,或代表他们发布消息。应用也可以独立于用户执行操作,例如添加 Slash 命令,或以应用的身份发布消息。 

Google Calendar 应用权限的屏幕截图 

机器人

有些应用在 Slack 中创建机器人用户。机器人可以和工作区成员访问同样的信息,也可以采取和成员一样的操作。

如果你要安装的应用请求获取机器人权限,这表示它是旧版应用,可能能够访问 Slack 中广泛的操作和信息。 新版应用会请求较小的权限范围,使机器人能够访问特定的操作和信息,无论该应用是否已更新其机器人用户。

Google Calendar 应用权限的屏幕截图 


查看访问类型

访问类型帮助你了解应用在 Slack 中可以查看的信息类型。工作区拥有者和管理员可以通过应用目录中的应用页面上的已批准的应用受限应用已安装的应用标签按访问类型筛选应用。

  1. 单击你的桌面左上方的工作区名称。
  2. 从菜单中选择设置和管理,然后单击管理应用,打开应用目录。 
  3. 单击左侧栏顶部的应用。 
  4. 选择屏幕顶部的标签,查看已安装的应用已批准的应用受限应用。 
  5. 单击访问类型下的下拉菜单,查看具有不同访问类型的应用。