Comment fonctionnent les autorisations lorsque Polyosync se connecte à des applications et services externes ?
Les intégrations externes permettent à la fonctionnalité prise en charge de Polyosync d'interagir avec d'autres applications et services.
Ces connexions peuvent nécessiter une autorisation pour lire des informations, créer des enregistrements, mettre à jour des données ou effectuer d'autres opérations prises en charge.
Les autorisations d'intégration sont importantes car elles déterminent ce que le service externe permet à la connexion de faire.
Quels types d'autorisation pourraient être utilisés ?
Selon l'intégration, l'autorisation peut impliquer :
1. Autorisation OAuth.
2. Clés API.
3. Jetons d'accès.
4. Identifiants de compte de service.
5. Portées de permission spécifiques au fournisseur.
La méthode disponible dépend du fournisseur externe et de l'intégration prise en charge par Polyosync.
Qu'est-ce que les portées de permission ?
Les portées définissent les types d'accès accordés à une application.
Par exemple, un fournisseur peut faire la distinction entre la lecture des enregistrements et leur modification.
Tous les fournisseurs n'utilisent pas le même modèle de permission.
Dois-je accorder toutes les autorisations demandées par un service externe ?
Examinez attentivement les autorisations demandées.
Là où c'est configurable, accordez uniquement l'accès nécessaire à l'opération commerciale prévue.
Que se passe-t-il si une autorisation requise est manquante ?
La connexion peut réussir tandis que certaines opérations échouent.
Par exemple, une intégration peut être autorisée à lire des enregistrements mais pas à les mettre à jour.
Le comportement exact dépend du fournisseur et de l'intégration.
Une intégration peut-elle accéder à des informations en dehors de Polyosync ?
Une intégration autorisée peut interagir avec le service externe selon les autorisations accordées.
Les organisations doivent examiner le compte externe et le champ de données associé à la connexion.
Un espace de travail peut-il utiliser l'intégration d'un autre espace de travail ?
Une intégration doit rester associée à son contexte commercial autorisé.
L'utilisation entre espaces de travail ne doit pas être supposée à moins d'être explicitement prise en charge et autorisée.
Que se passe-t-il lorsque les autorisations changent chez le fournisseur externe ?
L'intégration peut nécessiter une réautorisation ou des modifications de configuration.
Les administrateurs doivent examiner les paramètres d'autorisation actuels du fournisseur.
Que faire si les identifiants d'intégration sont compromis ?
Suivez la procédure de révocation ou de rotation des identifiants du fournisseur externe.
Examinez les flux de travail affectés et contactez le support Polyosync si une activité non autorisée a pu se produire.
Pratique recommandée
Utilisez des comptes externes avec des portées de permission appropriées, protégez les identifiants d'intégration et examinez les autorisations avant d'activer les opérations automatisées.