¿Qué permisos requiere Polyosync al conectar una integración externa?
Las integraciones externas requieren autorización para que Polyosync pueda interactuar con aplicaciones y servicios compatibles en nombre de una cuenta de negocio autorizada.
Los permisos requeridos dependen del proveedor externo y de las operaciones específicas que admite la integración.
No todas las integraciones requieren el mismo nivel de acceso.
¿Por qué son necesarios los permisos?
Las aplicaciones externas protegen su información y funcionalidad a través de mecanismos de autenticación y autorización.
Al conectar una integración, el proveedor puede requerir aprobación antes de que otra aplicación pueda acceder a datos o realizar operaciones.
Por ejemplo, una integración que recupera registros puede requerir acceso de lectura.
Una integración que actualiza registros puede requerir permisos adicionales de escritura.
Los permisos reales solicitados dependen del proveedor y de la implementación de la integración.
¿Qué métodos de autorización se pueden utilizar?
Autorización OAuth
Algunos servicios externos proporcionan un proceso de autorización seguro en el que apruebas el acceso a través de la propia interfaz del proveedor.
Credenciales de API
Otros servicios pueden requerir una clave API, un token u otra credencial compatible.
Configuración adicional
Ciertas integraciones pueden requerir identificadores de cuenta, selecciones de espacio de trabajo u otra información específica del proveedor.
El método disponible depende de la integración.
¿Cómo debo revisar los permisos solicitados?
Antes de aprobar una conexión:
1. Confirma que te estás conectando al servicio externo previsto.
2. Verifica que la cuenta pertenezca a la empresa u organización correcta.
3. Revisa los permisos mostrados por el proveedor.
4. Determina si el acceso solicitado es apropiado para la operación comercial prevista.
5. Confirma que estás autorizado para aprobar el acceso.
6. Evita otorgar privilegios administrativos innecesarios.
¿Conectar una integración da acceso a todos los empleados al servicio externo?
No automáticamente.
El acceso al espacio de trabajo, la configuración de la integración y los permisos del servicio externo son consideraciones separadas.
El acceso exacto disponible para usuarios individuales u operaciones impulsadas por IA depende de los controles de autorización implementados.
¿Puede un Empleado de IA realizar cualquier acción admitida por el servicio externo?
No se debe hacer tal suposición.
Las acciones disponibles de un Empleado de IA dependen de su configuración, de las capacidades admitidas de la integración y de los límites de autorización relevantes.
¿Qué sucede si los permisos son insuficientes?
Una operación puede fallar o devolver un error de autorización.
En esa situación, revisa los permisos de la cuenta externa y los requisitos de la integración específica.
No otorgues acceso sin restricciones simplemente para eludir un error.
¿Pueden cambiar los permisos después de que se establece una conexión?
Sí.
Los proveedores externos pueden permitir a los administradores modificar o revocar el acceso.
Los cambios en los permisos pueden afectar a integraciones que funcionaban anteriormente.
¿Qué pasa si aprobé la cuenta incorrecta?
Revisa la configuración de la integración y la configuración de autorización del proveedor externo.
Donde sea compatible, desconecta la conexión incorrecta y establece una nueva utilizando la cuenta apropiada.
Recomendación de seguridad
Aplica el principio de menor privilegio.
Otorga solo el acceso necesario para la operación prevista y revisa periódicamente si la integración aún requiere esos permisos.
Nunca compartas contraseñas, claves API o tokens de acceso a través de mensajes de soporte u otros canales de comunicación no seguros.