Wie können wir helfen?

Integrationsberechtigungen bestimmen, welche Benutzer, Anwendungen und autorisierten Vorgänge auf verbundene externe Dienste zugreifen können. Wenn ein Unternehmen eine externe Plattform mit Polyosync verbindet, kann die Verbindung den Zugriff auf Geschäftsinformationen, Kundenakten, Betriebssysteme oder andere Ressourcen umfassen. Das Verständnis und die Verwaltung dieser Berechtigungen helfen Organisationen, die Kontrolle darüber zu behalten, wie verbundene Systeme genutzt werden. Was steuern Integrationsberechtigungen? Je nach externem Anbieter und unterstützter Polyosync-Integration können Berechtigungen bestimmen: 1. Auf welche externen Ressourcen zugegriffen werden kann. 2. Ob Informationen abgerufen oder geändert werden können. 3. Welche Vorgänge autorisiert sind. 4. Welches Konto oder welche Organisation die Verbindung besitzt. 5. Ob zusätzliche Autorisierung erforderlich ist. 6. Ob der Zugriff nach Änderungen am externen Konto weiterhin gültig bleibt. Integrationsberechtigungen können auf mehreren Ebenen existieren. Berechtigungen des externen Anbieters Dies sind Berechtigungen, die vom verbundenen Dienst gewährt werden, wie z. B. der Zugriff auf Kundenakten, Kalenderinformationen oder CRM-Ressourcen. Berechtigungen des Polyosync-Arbeitsbereichs Diese bestimmen, auf was ein Benutzer im Polyosync-Arbeitsbereich zugreifen oder verwalten darf. Integrationsspezifische Einschränkungen Einige Integrationen können zusätzliche Anforderungen oder Einschränkungen auferlegen. Warum sind Integrationsberechtigungen wichtig? Eine externe Integration kann mit Informationen interagieren, die sensibel oder operationell wichtig sind. Angemessene Berechtigungen helfen, das Risiko unbefugten Zugriffs, versehentlicher Änderungen und unnötiger Datenexposition zu verringern. Was ist das Prinzip des geringsten Privilegs? Das geringste Privileg bedeutet, nur den Zugriff zu gewähren, der erforderlich ist, um einen bestimmten Vorgang auszuführen. Zum Beispiel sollte eine Integration, die nur Kundeninformationen abrufen muss, keine Berechtigung erhalten, um Kundenakten zu ändern oder zu löschen, es sei denn, diese Aktionen sind erforderlich. Erhalten alle Integrationen die gleichen Berechtigungen? Nein. Verschiedene Dienste haben unterschiedliche Autorisierungsmodelle. Die für einen Anbieter verfügbaren Berechtigungen sind möglicherweise nicht für einen anderen vorhanden. Ermöglicht das Verbinden einer Integration automatisch die Autorisierung jedes Polyosync-Benutzers? Nicht unbedingt. Externe Autorisierung und interner Arbeitsbereichszugriff sind separate Überlegungen. Ein verbundener externer Account impliziert nicht automatisch, dass jedes Mitglied des Arbeitsbereichs die Integration verwalten oder auf jede verbundene Ressource zugreifen kann. Können Berechtigungen im Laufe der Zeit ändern? Ja. Berechtigungen können sich ändern, wenn: 1. Ein externer Account neu autorisiert wird. 2. Ein Administrator den Zugriff ändert. 3. Ein Anbieter seine Autorisierungsanforderungen ändert. 4. Ein externer Benutzer den Zugriff verliert. 5. Anmeldeinformationen ablaufen oder widerrufen werden. 6. Die Integration getrennt wird. Was sollten Organisationen überprüfen, bevor sie eine Integration aktivieren? Überprüfen Sie den Geschäftszweck, die angeforderten Berechtigungen, das Eigentum am externen Konto, die Sensibilität der beteiligten Daten und die betrieblichen Konsequenzen der autorisierten Aktionen. Empfohlener Ansatz Gewähren Sie den minimal erforderlichen Zugriff, verwenden Sie angemessen autorisierte Konten und überprüfen Sie die Integrationsberechtigungen, wann immer sich die geschäftlichen Verantwortlichkeiten oder die verbundenen Dienste ändern.