Une clé par poste ou par agent. Elle ne s'affiche qu'une fois, à sa création ; une clé révoquée est refusée dès l'appel suivant.
Côté agent, la clé se pose dans MESSENGER_API_KEY. Révoquer une clé coupe l'accès de l'agent ; ses boîtes et ses messages restent en place.
Identifiant de la console, mot de passe et appareils connectés.