Qui peut connecter, gérer ou déconnecter des intégrations dans un espace de travail Polyosync ?
L'accès à la gestion des intégrations dépend des autorisations attribuées à l'utilisateur dans l'espace de travail Polyosync et des exigences d'autorisation du service externe.
Les organisations doivent s'assurer que la gestion des intégrations est effectuée uniquement par des utilisateurs dûment autorisés.
Quelles activités peuvent nécessiter un accès à la gestion des intégrations ?
En fonction de la fonctionnalité prise en charge, ces activités peuvent inclure :
1. Établir une nouvelle connexion.
2. Autoriser un compte externe.
3. Examiner les informations de connexion.
4. Mettre à jour les paramètres de configuration.
5. Réautoriser une connexion expirée.
6. Déconnecter un service externe.
7. Enquêter sur les erreurs d'intégration.
Qui devrait gérer les intégrations ?
La gestion des intégrations devrait généralement être attribuée aux utilisateurs responsables de l'administration de l'espace de travail, de la configuration du système ou des opérations commerciales pertinentes.
Les actions exactes disponibles pour chaque utilisateur dépendent des autorisations mises en œuvre dans l'espace de travail et de la fonctionnalité d'intégration.
Les rôles de l'espace de travail Polyosync sont-ils pertinents ?
Oui.
Polyosync utilise des rôles d'espace de travail et des contrôles d'accès.
Cependant, la présence d'un rôle particulier ne signifie pas automatiquement que chaque opération d'intégration externe est disponible pour ce rôle.
L'autorisation pertinente doit être vérifiée pour l'action spécifique.
Les autorisations du fournisseur externe sont-elles également importantes ?
Oui.
Un utilisateur peut avoir la permission de gérer une partie de l'espace de travail Polyosync, mais manquer de l'autorisation nécessaire au sein du service externe.
Par exemple, le fournisseur externe peut exiger qu'un administrateur ou le propriétaire du compte approuve une connexion.
Plusieurs employés peuvent-ils utiliser la même intégration ?
Cela dépend du modèle d'autorisation de l'intégration et des contrôles d'accès appliqués à l'opération connectée.
Certains services autorisent l'accès au niveau de l'organisation, tandis que d'autres utilisent des comptes d'utilisateur individuels.
Connecter un compte externe personnel en fait-il une intégration appartenant à l'entreprise ?
Pas nécessairement.
La propriété et la disponibilité de la connexion dépendent du fournisseur externe, du compte utilisé pour l'autorisation et de la mise en œuvre de l'intégration.
Que se passe-t-il lorsque l'employé qui a autorisé une intégration part ?
La connexion peut rester active, devenir invalide ou nécessiter une réautorisation, en fonction du fournisseur et du modèle d'authentification.
Les organisations doivent examiner les intégrations associées aux employés qui partent.
Comment les responsabilités d'accès doivent-elles être organisées ?
Étape 1 : Identifier le propriétaire commercial de l'intégration.
Étape 2 : Déterminer quelles opérations sont nécessaires.
Étape 3 : Identifier qui devrait être autorisé à configurer la connexion.
Étape 4 : Vérifier les exigences d'autorisation du fournisseur externe.
Étape 5 : Confirmer les autorisations pertinentes de l'espace de travail Polyosync.
Étape 6 : Réviser l'intégration après des changements de personnel ou de responsabilités.
Approche recommandée
Évitez de vous fier à des comptes personnels pour des intégrations critiques pour l'entreprise lorsqu'une méthode d'autorisation gérée par l'organisation est disponible.
Maintenez une responsabilité claire pour la propriété de la connexion, la configuration et les examens d'accès continus.