如何创建应用服务账号使第三方无需我方凭证调用DocuSign API？

完全可以满足你的需求！DocuSign专门支持这种场景，能帮你创建一个受限权限的服务集成账号，既让第三方开发者能代表你方调用API，又不用暴露你的登录凭证，还能严格控制权限范围。

下面是具体的实现步骤：

• 创建专属服务集成账号
  登录你的DocuSign生产账号后台，新建一个专门用于API调用的服务账号（和个人用户账号区分开）。这个账号不需要网页端登录权限，仅用于API交互，专门给第三方开发者使用。

• 配置最小权限的权限组
  在后台的「权限管理」模块，为这个服务账号创建自定义权限组，只勾选业务必需的权限，比如：

  • 嵌入式信封的创建与发起权限
  • 信封状态查询的基础权限
    严格遵循最小权限原则，绝对不要赋予账号管理、用户创建、敏感数据修改等高权限，降低安全风险。

• 绑定你的Integrator ID
  将你的Integrator ID与这个服务账号关联，第三方开发者调用API时，使用该服务账号的认证凭据（比如JWT私钥）加上你的Integrator ID，所有操作都会归属到你的DocuSign账号下，且他们无法越权访问其他功能。

• 采用安全的JWT认证方式
  推荐用JWT认证模式，这种方式不需要你的密码或登录凭证，第三方开发者只需要持有服务账号的私钥、你的Integrator ID以及该服务账号的用户ID，就能安全发起API调用。相比传统密码认证，JWT更安全，也便于后续调整权限或停用账号。

额外提醒：

• 定期在DocuSign后台查看这个服务账号的API调用日志，排查异常操作
• 如果后续业务需求变化，可以随时调整权限组的权限，或者直接停用该服务账号，灵活管控访问权限

内容的提问来源于stack exchange，提问作者Chris