Sind Integrationsverbindungen, API-Anmeldeinformationen und externe Konten zwischen Arbeitsbereichen isoliert?
Externe Integrationen können die Geschäftsabläufe von Polyosync mit anderen Anwendungen und Diensten verbinden.
Diese Verbindungen können Autorisierungsanmeldeinformationen, Berechtigungen für externe Konten und den Zugriff auf Geschäftsinformationen umfassen.
Die Sicherheit der Integration hängt daher davon ab, jede Verbindung mit der richtigen autorisierten Geschäftsumgebung zu verknüpfen.
Welche Informationen können in einer Integration enthalten sein?
Je nach Anbieter kann eine Verbindung Folgendes umfassen:
1. OAuth-Autorisierung.
2. API-Anmeldeinformationen.
3. Externe Kontenidentifikatoren.
4. Autorisierte Zugriffsbereiche.
5. Kunden- oder Betriebsunterlagen.
6. Integrationskonfiguration.
7. Workflow-bezogene Anfragen und Antworten.
Macht die Verbindung einer Anwendung sie für jeden Polyosync-Kunden verfügbar?
Nein.
Eine für eine Organisation autorisierte Integration sollte nicht für nicht verwandte Organisationen zugänglich werden, nur weil sie dieselbe Plattform nutzen.
Können zwei Unternehmen denselben externen Dienst verbinden?
Ja, wenn die Integration separate Kundenverbindungen unterstützt.
Zum Beispiel können zwei Organisationen jeweils ihre eigenen CRM-Konten verbinden.
Die Verwendung desselben CRM-Anbieters bedeutet nicht, dass die gleichen CRM-Daten geteilt werden.
Kann ein KI-Mitarbeiter jede verfügbare Integration nutzen?
Der Zugriff eines KI-Mitarbeiters hängt von der unterstützten Konfiguration und den anwendbaren Berechtigungen ab.
Die Präsenz einer Integration auf der Plattform stellt nicht automatisch die Berechtigung für jeden KI-Mitarbeiter her, sie zu nutzen.
Was ist mit den Berechtigungen des externen Anbieters?
Der externe Anbieter kann festlegen, auf welche Aufzeichnungen und Operationen eine autorisierte Verbindung zugreifen kann.
Organisationen sollten die während der Integrationseinrichtung erteilten Berechtigungen überprüfen.
Was passiert, wenn das falsche externe Konto verbunden wird?
Die Verbindung kann unbeabsichtigte Informationen im Rahmen der Autorisierung dieses externen Kontos offenlegen.
Ein Administrator sollte die Verbindung überprüfen und sie über den unterstützten Integrationsverwaltungsprozess korrigieren.
Sollten API-Anmeldeinformationen zwischen Unternehmen geteilt werden?
Nein.
Organisationen sollten angemessen abgegrenzte Anmeldeinformationen verwenden und vermeiden, Geheimnisse zwischen nicht verwandten Geschäftsumgebungen zu teilen.
Was passiert, wenn eine Integration anscheinend auf die Aufzeichnungen der falschen Organisation zugreift?
1. Stoppen Sie den betroffenen Vorgang.
2. Kopieren oder verteilen Sie keine nicht verwandten Informationen.
3. Protokollieren Sie die relevante Integration und den Arbeitsbereich.
4. Benachrichtigen Sie den verantwortlichen Administrator.
5. Kontaktieren Sie den Polyosync-Support.
6. Überprüfen Sie die Autorisierungseinstellungen des externen Anbieters.
Empfohlene Praxis
Verwenden Sie separate autorisierte Verbindungen, minimieren Sie die Berechtigungsbereiche, schützen Sie die Anmeldeinformationen und überprüfen Sie die beabsichtigte Geschäftszuordnung, bevor Sie integrationsgesteuerte Vorgänge aktivieren.