Comment pouvons-nous vous aider ?

Les intégrations externes peuvent connecter les opérations commerciales de Polyosync avec d'autres applications et services. Ces connexions peuvent impliquer des identifiants d'autorisation, des autorisations de comptes externes et un accès à des informations commerciales. La sécurité de l'intégration dépend donc de l'association de chaque connexion avec le bon environnement commercial autorisé. Quelles informations peuvent être impliquées dans une intégration ? Selon le fournisseur, une connexion peut impliquer : 1. Autorisation OAuth. 2. Identifiants API. 3. Identifiants de comptes externes. 4. Portées d'accès autorisées. 5. Enregistrements clients ou opérationnels. 6. Configuration de l'intégration. 7. Demandes et réponses liées au flux de travail. Le fait de connecter une application la rend-elle disponible pour tous les clients de Polyosync ? Non. Une intégration autorisée pour une organisation ne devrait pas devenir accessible à des organisations non liées simplement parce qu'elles utilisent la même plateforme. Deux entreprises peuvent-elles connecter le même service externe ? Oui, lorsque l'intégration prend en charge des connexions clients séparées. Par exemple, deux organisations peuvent chacune connecter leurs propres comptes CRM. Utiliser le même fournisseur CRM ne signifie pas partager les mêmes données CRM. Un Employé AI peut-il utiliser n'importe quelle intégration disponible ? L'accès d'un Employé AI dépend de la configuration prise en charge et des autorisations applicables. La présence d'une intégration sur la plateforme n'établit pas automatiquement la permission pour chaque Employé AI de l'utiliser. Qu'en est-il des autorisations du fournisseur externe ? Le fournisseur externe peut définir quels enregistrements et opérations une connexion autorisée peut accéder. Les organisations doivent examiner les autorisations accordées lors de la configuration de l'intégration. Que se passe-t-il si le mauvais compte externe est connecté ? La connexion peut exposer des informations non intentionnelles dans le cadre de l'autorisation de ce compte externe. Un administrateur doit examiner la connexion et la corriger via le processus de gestion d'intégration pris en charge. Les identifiants API doivent-ils être partagés entre les entreprises ? Non. Les organisations doivent utiliser des identifiants correctement délimités et éviter de partager des secrets entre des environnements commerciaux non liés. Que se passe-t-il si une intégration semble accéder aux enregistrements de la mauvaise organisation ? 1. Arrêtez l'opération concernée. 2. Ne copiez ni ne distribuez d'informations non liées. 3. Enregistrez l'intégration et l'espace de travail concernés. 4. Informez l'administrateur responsable. 5. Contactez le support Polyosync. 6. Examinez les paramètres d'autorisation du fournisseur externe. Pratique recommandée Utilisez des connexions autorisées séparées, minimisez les portées d'autorisation, protégez les identifiants et vérifiez l'association commerciale prévue avant d'activer les opérations pilotées par l'intégration.