Создать ключ API: только чтение или чтение и запись
Кратко
«Настройки» → «API и webhook» → «+ Создать ключ». Впишите название («Сайт», «1С», «Kaspi»), выберите доступ и нажмите «Создать». Скопируйте ключ сразу — больше он не покажется.

Доступ
Только чтение — получать доски, сделки, клиентов.
Чтение и запись — ещё создавать и менять сделки, клиентов, дела.

Тонкости
Храните ключ только на сервере, не в коде страниц сайта.
Ключ работает от имени администратора, который его создал, и видит то же, что он. Если этот человек перестанет быть администратором, ключ перестанет работать — создайте новый.
Ключ передаётся в каждом запросе в заголовке Authorization: Bearer kbpcrm_…
Создание и отзыв ключей записываются в журнал организации.