Qu'est-ce que les autorisations d'intégration et pourquoi sont-elles importantes dans Polyosync ?
Les autorisations d'intégration déterminent quels utilisateurs, applications et opérations autorisées peuvent accéder aux services externes connectés.
Lorsqu'une entreprise connecte une plateforme externe à Polyosync, la connexion peut impliquer l'accès à des informations commerciales, des dossiers clients, des systèmes opérationnels ou d'autres ressources.
Comprendre et gérer ces autorisations aide les organisations à maintenir le contrôle sur la manière dont les systèmes connectés sont utilisés.
Que contrôlent les autorisations d'intégration ?
En fonction du fournisseur externe et de l'intégration Polyosync prise en charge, les autorisations peuvent déterminer :
1. Quelles ressources externes peuvent être accessibles.
2. Si les informations peuvent être récupérées ou modifiées.
3. Quelles opérations sont autorisées.
4. Quel compte ou organisation possède la connexion.
5. Si une autorisation supplémentaire est requise.
6. Si l'accès reste valide après des modifications du compte externe.
Les autorisations d'intégration peuvent exister à plusieurs niveaux.
Autorisations du fournisseur externe
Ce sont des autorisations accordées par le service connecté, telles que l'accès aux dossiers clients, aux informations de calendrier ou aux ressources CRM.
Autorisations de l'espace de travail Polyosync
Celles-ci déterminent ce qu'un utilisateur est autorisé à accéder ou à gérer au sein de l'espace de travail Polyosync.
Restrictions spécifiques à l'intégration
Certaines intégrations peuvent imposer des exigences ou des limitations supplémentaires.
Pourquoi les autorisations d'intégration sont-elles importantes ?
Une intégration externe peut interagir avec des informations sensibles ou opérationnellement importantes.
Des autorisations appropriées aident à réduire le risque d'accès non autorisé, de modifications accidentelles et d'exposition inutile des données.
Quel est le principe du moindre privilège ?
Le moindre privilège signifie accorder uniquement l'accès nécessaire pour effectuer une opération spécifique.
Par exemple, une intégration qui a seulement besoin de récupérer des informations sur les clients ne devrait pas recevoir l'autorisation de modifier ou de supprimer des dossiers clients, sauf si ces actions sont nécessaires.
Toutes les intégrations reçoivent-elles les mêmes autorisations ?
Non.
Différents services ont différents modèles d'autorisation.
Les autorisations disponibles pour un fournisseur peuvent ne pas exister pour un autre.
Connecter une intégration autorise-t-il automatiquement chaque utilisateur de Polyosync ?
Pas nécessairement.
L'autorisation externe et l'accès interne à l'espace de travail sont des considérations distinctes.
Un compte externe connecté n'implique pas automatiquement que chaque membre de l'espace de travail puisse gérer l'intégration ou accéder à chaque ressource connectée.
Les autorisations peuvent-elles changer avec le temps ?
Oui.
Les autorisations peuvent changer lorsque :
1. Un compte externe est réautorisée.
2. Un administrateur modifie l'accès.
3. Un fournisseur change ses exigences d'autorisation.
4. Un utilisateur externe perd l'accès.
5. Les identifiants expirent ou sont révoqués.
6. L'intégration est déconnectée.
Que doivent examiner les organisations avant d'activer une intégration ?
Examiner l'objectif commercial, les autorisations demandées, la propriété du compte externe, la sensibilité des données impliquées et les conséquences opérationnelles des actions autorisées.
Approche recommandée
Accorder l'accès minimum requis, utiliser des comptes dûment autorisés et examiner les autorisations d'intégration chaque fois que les responsabilités commerciales ou les services connectés changent.