Wie funktionieren Berechtigungen, wenn Polyosync eine Verbindung zu externen Anwendungen und Diensten herstellt?
Externe Integrationen ermöglichen es der unterstützten Polyosync-Funktionalität, mit anderen Anwendungen und Diensten zu interagieren.
Diese Verbindungen können Berechtigungen erfordern, um Informationen zu lesen, Datensätze zu erstellen, Daten zu aktualisieren oder andere unterstützte Operationen durchzuführen.
Integrationsberechtigungen sind wichtig, da sie bestimmen, was der externe Dienst der Verbindung erlaubt zu tun.
Welche Arten von Autorisierungen könnten verwendet werden?
Je nach Integration kann die Autorisierung Folgendes umfassen:
1. OAuth-Autorisierung.
2. API-Schlüssel.
3. Zugriffstoken.
4. Anmeldeinformationen für Dienstkonten.
5. Anbieter-spezifische Berechtigungsbereiche.
Die verfügbare Methode hängt vom externen Anbieter und der unterstützten Polyosync-Integration ab.
Was sind Berechtigungsbereiche?
Berechtigungsbereiche definieren die Arten von Zugriff, die einer Anwendung gewährt werden.
Ein Anbieter kann beispielsweise zwischen dem Lesen von Datensätzen und deren Modifizierung unterscheiden.
Nicht jeder Anbieter verwendet dasselbe Berechtigungsmodell.
Sollte ich alle von einem externen Dienst angeforderten Berechtigungen gewähren?
Überprüfen Sie die angeforderten Berechtigungen sorgfältig.
Wo konfigurierbar, gewähren Sie nur den Zugriff, der für den beabsichtigten Geschäftsbetrieb erforderlich ist.
Was passiert, wenn eine erforderliche Berechtigung fehlt?
Die Verbindung kann erfolgreich sein, während bestimmte Operationen fehlschlagen.
Beispielsweise kann eine Integration autorisiert sein, Datensätze zu lesen, aber nicht zu aktualisieren.
Das genaue Verhalten hängt vom Anbieter und der Integration ab.
Kann eine Integration auf Informationen außerhalb von Polyosync zugreifen?
Eine autorisierte Integration kann gemäß den gewährten Berechtigungen mit dem externen Dienst interagieren.
Organisationen sollten das externe Konto und den mit der Verbindung verbundenen Datenbereich überprüfen.
Kann ein Arbeitsbereich die Integration eines anderen Arbeitsbereichs nutzen?
Eine Integration sollte mit ihrem autorisierten Geschäftskontext verbunden bleiben.
Die Nutzung zwischen Arbeitsbereichen sollte nicht angenommen werden, es sei denn, sie wird ausdrücklich unterstützt und autorisiert.
Was passiert, wenn sich die Berechtigungen beim externen Anbieter ändern?
Die Integration kann eine erneute Autorisierung oder Konfigurationsänderungen erfordern.
Administratoren sollten die aktuellen Autorisierungseinstellungen des Anbieters überprüfen.
Was ist, wenn die Integrationsanmeldeinformationen kompromittiert werden?
Befolgen Sie das Verfahren zur Widerrufung oder Rotation der Anmeldeinformationen des externen Anbieters.
Überprüfen Sie die betroffenen Arbeitsabläufe und kontaktieren Sie den Polyosync-Support, wenn möglicherweise unbefugte Aktivitäten aufgetreten sind.
Empfohlene Praxis
Verwenden Sie angemessen umschlossene externe Konten, schützen Sie die Integrationsanmeldeinformationen und überprüfen Sie die Berechtigungen, bevor Sie automatisierte Operationen aktivieren.