Wordpress plugin - can't find admin api key

こんにちは、この話題を取り上げて質問があります。Discourse サイトと WordPress サイトをお持ちで、全ユーザー用 API キーと単一ユーザー用 API キーの違いは以下の通りでしょうか:

  • 全ユーザー:すべてのユーザーが Discourse と WordPress の両方を表示し、相互作用できます。
  • 単一ユーザー:接続された特定のユーザーのみが WordPress と Discourse の両方と相互作用できます。

私の理解で正しいでしょうか?
全ユーザー用 API キーを生成し、すべての権限を付与することのリスクは何でしょうか?

ありがとうございます。