As conexões de integração, credenciais de API e contas externas estão isoladas entre os espaços de trabalho?
As integrações externas podem conectar as operações comerciais da Polyosync com outros aplicativos e serviços.
Essas conexões podem envolver credenciais de autorização, permissões de contas externas e acesso a informações comerciais.
A segurança da integração, portanto, depende de associar cada conexão ao ambiente de negócios autorizado correto.
Quais informações podem estar envolvidas em uma integração?
Dependendo do provedor, uma conexão pode envolver:
1. Autorização OAuth.
2. Credenciais de API.
3. Identificadores de contas externas.
4. Escopos de acesso autorizados.
5. Registros de clientes ou operacionais.
6. Configuração de integração.
7. Solicitações e respostas relacionadas ao fluxo de trabalho.
Conectar um aplicativo o torna disponível para todos os clientes da Polyosync?
Não.
Uma integração autorizada para uma organização não deve se tornar acessível a organizações não relacionadas apenas porque usam a mesma plataforma.
Duas empresas podem conectar o mesmo serviço externo?
Sim, onde a integração suporta conexões de clientes separadas.
Por exemplo, duas organizações podem conectar suas próprias contas de CRM.
Usar o mesmo provedor de CRM não significa compartilhar os mesmos dados de CRM.
Um Funcionário AI pode usar qualquer integração disponível?
O acesso de um Funcionário AI depende da configuração suportada e das permissões aplicáveis.
A presença de uma integração na plataforma não estabelece automaticamente a permissão para que cada Funcionário AI a utilize.
E quanto às permissões do provedor externo?
O provedor externo pode definir quais registros e operações uma conexão autorizada pode acessar.
As organizações devem revisar as permissões concedidas durante a configuração da integração.
O que acontece se a conta externa errada for conectada?
A conexão pode expor informações não intencionais dentro do escopo da autorização daquela conta externa.
Um administrador deve revisar a conexão e corrigi-la por meio do processo de gerenciamento de integração suportado.
As credenciais de API devem ser compartilhadas entre empresas?
Não.
As organizações devem usar credenciais adequadamente delimitadas e evitar compartilhar segredos entre ambientes de negócios não relacionados.
E se uma integração parecer acessar os registros da organização errada?
1. Pare a operação afetada.
2. Não copie ou distribua informações não relacionadas.
3. Registre a integração e o espaço de trabalho relevantes.
4. Notifique o administrador responsável.
5. Entre em contato com o Suporte da Polyosync.
6. Revise as configurações de autorização do provedor externo.
Prática recomendada
Use conexões autorizadas separadas, minimize os escopos de permissão, proteja as credenciais e verifique a associação comercial pretendida antes de habilitar operações impulsionadas pela integração.