¿Cómo podemos ayudarte?

Los permisos de integración determinan qué usuarios, aplicaciones y operaciones autorizadas pueden acceder a los servicios externos conectados. Cuando una empresa conecta una plataforma externa a Polyosync, la conexión puede implicar el acceso a información comercial, registros de clientes, sistemas operativos u otros recursos. Entender y gestionar estos permisos ayuda a las organizaciones a mantener el control sobre cómo se utilizan los sistemas conectados. ¿Qué controlan los permisos de integración? Dependiendo del proveedor externo y de la integración de Polyosync admitida, los permisos pueden determinar: 1. Qué recursos externos se pueden acceder. 2. Si se puede recuperar o modificar información. 3. Qué operaciones están autorizadas. 4. Qué cuenta u organización posee la conexión. 5. Si se requiere autorización adicional. 6. Si el acceso sigue siendo válido después de los cambios en la cuenta externa. Los permisos de integración pueden existir en múltiples niveles. Permisos del proveedor externo Estos son permisos otorgados por el servicio conectado, como el acceso a registros de clientes, información de calendario o recursos de CRM. Permisos del espacio de trabajo de Polyosync Estos determinan a qué tiene derecho un usuario a acceder o gestionar dentro del espacio de trabajo de Polyosync. Restricciones específicas de la integración Algunas integraciones pueden imponer requisitos o limitaciones adicionales. ¿Por qué son importantes los permisos de integración? Una integración externa puede interactuar con información que es sensible o operativamente importante. Los permisos apropiados ayudan a reducir el riesgo de acceso no autorizado, modificaciones accidentales y exposición innecesaria de datos. ¿Cuál es el principio del menor privilegio? El menor privilegio significa otorgar solo el acceso necesario para realizar una operación específica. Por ejemplo, una integración que solo necesita recuperar información del cliente no debería recibir permiso para modificar o eliminar registros de clientes a menos que esas acciones sean necesarias. ¿Se otorgan los mismos permisos a todas las integraciones? No. Los diferentes servicios tienen diferentes modelos de autorización. Los permisos disponibles para un proveedor pueden no existir para otro. ¿Conectar una integración autoriza automáticamente a cada usuario de Polyosync? No necesariamente. La autorización externa y el acceso interno al espacio de trabajo son consideraciones separadas. Una cuenta externa conectada no implica automáticamente que cada miembro del espacio de trabajo pueda gestionar la integración o acceder a cada recurso conectado. ¿Pueden cambiar los permisos con el tiempo? Sí. Los permisos pueden cambiar cuando: 1. Se reautoriza una cuenta externa. 2. Un administrador modifica el acceso. 3. Un proveedor cambia sus requisitos de autorización. 4. Un usuario externo pierde el acceso. 5. Las credenciales expiran o son revocadas. 6. La integración se desconecta. ¿Qué deben revisar las organizaciones antes de habilitar una integración? Revisar el propósito comercial, los permisos solicitados, la propiedad de la cuenta externa, la sensibilidad de los datos involucrados y las consecuencias operativas de las acciones autorizadas. Enfoque recomendado Otorgar el acceso mínimo requerido, utilizar cuentas debidamente autorizadas y revisar los permisos de integración siempre que cambien las responsabilidades comerciales o los servicios conectados.