Come possiamo aiutarti?

I permessi di integrazione determinano quali utenti, applicazioni e operazioni autorizzate possono accedere ai servizi esterni connessi. Quando un'azienda collega una piattaforma esterna a Polyosync, la connessione può comportare l'accesso a informazioni aziendali, registri dei clienti, sistemi operativi o altre risorse. Comprendere e gestire questi permessi aiuta le organizzazioni a mantenere il controllo su come vengono utilizzati i sistemi connessi. Cosa controllano i permessi di integrazione? A seconda del fornitore esterno e dell'integrazione supportata da Polyosync, i permessi possono determinare: 1. Quali risorse esterne possono essere accessibili. 2. Se le informazioni possono essere recuperate o modificate. 3. Quali operazioni sono autorizzate. 4. Quale account o organizzazione possiede la connessione. 5. Se è necessaria un'autorizzazione aggiuntiva. 6. Se l'accesso rimane valido dopo le modifiche all'account esterno. I permessi di integrazione possono esistere a più livelli. Permessi del fornitore esterno Questi sono permessi concessi dal servizio connesso, come l'accesso ai registri dei clienti, alle informazioni del calendario o alle risorse CRM. Permessi dello spazio di lavoro Polyosync Questi determinano a cosa un utente è autorizzato ad accedere o gestire all'interno dello spazio di lavoro Polyosync. Restrizioni specifiche per l'integrazione Alcune integrazioni possono imporre requisiti o limitazioni aggiuntive. Perché i permessi di integrazione sono importanti? Un'integrazione esterna può interagire con informazioni che sono sensibili o operativamente importanti. Permessi appropriati aiutano a ridurre il rischio di accesso non autorizzato, modifiche accidentali e esposizione non necessaria dei dati. Qual è il principio del minimo privilegio? Il minimo privilegio significa concedere solo l'accesso necessario per eseguire un'operazione specifica. Ad esempio, un'integrazione che ha solo bisogno di recuperare informazioni sui clienti non dovrebbe ricevere il permesso di modificare o eliminare i registri dei clienti a meno che tali azioni non siano necessarie. Tutte le integrazioni ricevono gli stessi permessi? No. Servizi diversi hanno modelli di autorizzazione diversi. I permessi disponibili per un fornitore potrebbero non esistere per un altro. Collegare un'integrazione autorizza automaticamente ogni utente di Polyosync? Non necessariamente. L'autorizzazione esterna e l'accesso interno allo spazio di lavoro sono considerazioni separate. Un account esterno connesso non implica automaticamente che ogni membro dello spazio di lavoro possa gestire l'integrazione o accedere a ogni risorsa connessa. I permessi possono cambiare nel tempo? Sì. I permessi possono cambiare quando: 1. Un account esterno viene ri-autorizzato. 2. Un amministratore modifica l'accesso. 3. Un fornitore cambia i suoi requisiti di autorizzazione. 4. Un utente esterno perde l'accesso. 5. Le credenziali scadono o vengono revocate. 6. L'integrazione viene disconnessa. Cosa dovrebbero rivedere le organizzazioni prima di abilitare un'integrazione? Rivedere lo scopo commerciale, i permessi richiesti, la proprietà dell'account esterno, la sensibilità dei dati coinvolti e le conseguenze operative delle azioni autorizzate. Approccio raccomandato Concedere l'accesso minimo necessario, utilizzare account adeguatamente autorizzati e rivedere i permessi di integrazione ogni volta che cambiano le responsabilità aziendali o i servizi connessi.