推出团队级授权功能
内容提要
Heroku推出团队级授权功能，解决API令牌绑定个人账户导致成员离职或角色变动时集成、CI/CD管道和自动化中断的问题。管理员现可在团队设置中创建团队级令牌和OAuth授权，集中查看所有凭证，便于审计和离职管理。团队令牌有效期最长一年，密钥仅创建时显示一次，已面向所有团队开放。
延伸解读
团队级凭证如何降低运维风险
过去API令牌绑定个人账户，成员离职或角色变动时，集成、CI/CD管道和自动化可能无预警中断，且风险难以被他人察觉。团队级授权将凭证归属从个人转移到团队，使集成不再依赖特定成员，从而减少因人员流动导致的意外故障，提升运维连续性。
集中管理对审计与离职流程的价值
管理员可在团队设置中集中查看所有团队级令牌和OAuth授权，无需再逐个检查个人账户来确认连接关系。这种集中视图让审计和离职管理更简单，团队能快速识别哪些凭证与团队资源关联，避免遗漏或误删关键集成。
令牌安全实践与使用限制
团队令牌遵循现代安全实践：最长有效期为一年，密钥仅在创建时显示一次。这意味着管理员需在创建时妥善保存密钥，并注意令牌到期前及时轮换。虽然团队级凭证减少了人员依赖，但密钥的一次性展示也要求更谨慎的初始交接流程。
Q&A
Heroku 团队级授权功能是什么？
Heroku 团队级授权功能允许在团队和团队资源级别创建和管理 API 令牌与 OAuth 授权，而不是将它们绑定到个人账户。
为什么需要团队级授权？
因为以前每个 API 令牌都属于个人，当该成员离开团队、角色变更或失去访问权限时，基于其令牌的集成、CI/CD 管道或自动化可能会意外中断，且其他人难以发现风险。
团队级授权如何解决令牌中断问题？
团队级授权创建团队拥有的凭证，不绑定到任何个人，因此即使团队成员变动，集成也能继续运行。
团队管理员可以创建哪些类型的团队级凭证？
团队管理员可以创建两种团队级凭证：团队令牌和 OAuth 授权。
团队令牌有哪些安全最佳实践？
团队令牌遵循现代令牌最佳实践：最长有效期为一年，且密钥仅在创建时显示一次。
团队级授权如何简化审计和离职管理？
管理员可以在团队设置中集中查看所有团队拥有的令牌和已授权应用，无需在个人账户中查找，使审计和离职管理更加简单。
