Como funcionam as permissões quando o Polyosync se conecta a aplicativos e serviços externos?
As integrações externas permitem que a funcionalidade suportada do Polyosync interaja com outros aplicativos e serviços.
Essas conexões podem exigir permissão para ler informações, criar registros, atualizar dados ou realizar outras operações suportadas.
As permissões de integração são importantes porque determinam o que o serviço externo permite que a conexão faça.
Quais tipos de autorização podem ser usados?
Dependendo da integração, a autorização pode envolver:
1. Autorização OAuth.
2. Chaves de API.
3. Tokens de acesso.
4. Credenciais de conta de serviço.
5. Escopos de permissão específicos do provedor.
O método disponível depende do provedor externo e da integração suportada do Polyosync.
O que são escopos de permissão?
Os escopos definem os tipos de acesso concedidos a um aplicativo.
Por exemplo, um provedor pode distinguir entre ler registros e modificá-los.
Nem todo provedor usa o mesmo modelo de permissão.
Devo conceder todas as permissões solicitadas por um serviço externo?
Revise cuidadosamente as permissões solicitadas.
Onde configurável, conceda apenas o acesso necessário para a operação comercial pretendida.
O que acontece se uma permissão necessária estiver faltando?
A conexão pode ter sucesso enquanto certas operações falham.
Por exemplo, uma integração pode estar autorizada a ler registros, mas não a atualizá-los.
O comportamento exato depende do provedor e da integração.
Uma integração pode acessar informações fora do Polyosync?
Uma integração autorizada pode interagir com o serviço externo de acordo com as permissões concedidas.
As organizações devem revisar a conta externa e o escopo de dados associado à conexão.
Um espaço de trabalho pode usar a integração de outro espaço de trabalho?
Uma integração deve permanecer associada ao seu contexto comercial autorizado.
O uso entre espaços de trabalho não deve ser presumido, a menos que seja explicitamente suportado e autorizado.
O que acontece quando as permissões mudam no provedor externo?
A integração pode exigir reautorização ou alterações de configuração.
Os administradores devem revisar as configurações de autorização atuais do provedor.
E se as credenciais de integração forem comprometidas?
Siga o procedimento de revogação ou rotação de credenciais do provedor externo.
Revise os fluxos de trabalho afetados e entre em contato com o suporte do Polyosync se atividades não autorizadas puderem ter ocorrido.
Prática recomendada
Use contas externas com escopos de permissão apropriados, proteja as credenciais de integração e revise as permissões antes de habilitar operações automatizadas.