ما هي أذونات التكامل ولماذا هي مهمة في Polyosync؟
تحدد أذونات التكامل أي المستخدمين والتطبيقات والعمليات المصرح بها يمكنها الوصول إلى الخدمات الخارجية المتصلة.
عندما تقوم شركة بربط منصة خارجية بـ Polyosync، قد تتضمن الاتصال الوصول إلى معلومات تجارية، سجلات العملاء، أنظمة تشغيل أو موارد أخرى.
يساعد فهم وإدارة هذه الأذونات المنظمات في الحفاظ على السيطرة على كيفية استخدام الأنظمة المتصلة.
ماذا تتحكم أذونات التكامل؟
اعتمادًا على المزود الخارجي والتكامل المدعوم من Polyosync، قد تحدد الأذونات:
1. الموارد الخارجية التي يمكن الوصول إليها.
2. ما إذا كان يمكن استرداد المعلومات أو تعديلها.
3. العمليات المصرح بها.
4. أي حساب أو منظمة تمتلك الاتصال.
5. ما إذا كانت هناك حاجة إلى تفويض إضافي.
6. ما إذا كان الوصول يبقى ساريًا بعد التغييرات على الحساب الخارجي.
يمكن أن توجد أذونات التكامل على مستويات متعددة.
أذونات المزود الخارجي
هذه هي الأذونات الممنوحة من الخدمة المتصلة، مثل الوصول إلى سجلات العملاء، معلومات التقويم، أو موارد CRM.
أذونات مساحة العمل Polyosync
تحدد هذه ما يحق للمستخدم الوصول إليه أو إدارته داخل مساحة العمل Polyosync.
قيود محددة للتكامل
قد تفرض بعض التكاملات متطلبات أو قيود إضافية.
لماذا تعتبر أذونات التكامل مهمة؟
يمكن أن تتفاعل التكاملات الخارجية مع معلومات حساسة أو مهمة من الناحية التشغيلية.
تساعد الأذونات المناسبة في تقليل مخاطر الوصول غير المصرح به، التعديلات العرضية، والتعرض غير الضروري للبيانات.
ما هو مبدأ أقل الامتيازات؟
يعني أقل الامتيازات منح الوصول الضروري فقط لأداء عملية معينة.
على سبيل المثال، يجب ألا تحصل التكاملات التي تحتاج فقط لاسترداد معلومات العملاء على إذن لتعديل أو حذف سجلات العملاء ما لم تكن هذه الإجراءات مطلوبة.
هل تُمنح جميع التكاملات نفس الأذونات؟
لا.
تمتلك الخدمات المختلفة نماذج تفويض مختلفة.
قد لا تتوفر الأذونات المتاحة لمزود واحد لمزود آخر.
هل يخول ربط التكامل تلقائيًا كل مستخدم في Polyosync؟
ليس بالضرورة.
التفويض الخارجي والوصول الداخلي إلى مساحة العمل هما اعتبارات منفصلة.
لا يعني وجود حساب خارجي متصل تلقائيًا أن كل عضو في مساحة العمل يمكنه إدارة التكامل أو الوصول إلى كل مورد متصل.
هل يمكن أن تتغير الأذونات مع مرور الوقت؟
نعم.
يمكن أن تتغير الأذونات عندما:
1. يتم إعادة تفويض حساب خارجي.
2. يقوم مسؤول بتعديل الوصول.
3. يغير مزود متطلبات تفويضه.
4. يفقد مستخدم خارجي الوصول.
5. تنتهي صلاحية بيانات الاعتماد أو يتم إلغاؤها.
6. يتم فصل التكامل.
ماذا يجب على المنظمات مراجعة قبل تفعيل التكامل؟
مراجعة الغرض التجاري، الأذونات المطلوبة، ملكية الحساب الخارجي، حساسية البيانات المعنية، والنتائج التشغيلية للإجراءات المصرح بها.
النهج الموصى به
امنح الحد الأدنى من الوصول المطلوب، استخدم حسابات مصرح بها بشكل مناسب، وراجع أذونات التكامل كلما تغيرت المسؤوليات التجارية أو الخدمات المتصلة.