Como podemos ajudar?

Os limites do espaço de trabalho são importantes ao gerenciar aplicativos comerciais conectados e as informações que eles fornecem. Polyosync organiza as operações comerciais dentro de espaços de trabalho, e o acesso à integração deve ser considerado no contexto do espaço de trabalho relevante e seus controles de autorização. Por que os limites do espaço de trabalho são importantes? Diferentes organizações podem conectar diferentes serviços externos e autorizar o acesso a diferentes recursos comerciais. Uma conexão associada a uma organização não deve ser tratada como uma conexão de uso geral disponível para organizações não relacionadas. Quais informações uma integração pode acessar? As informações disponíveis dependem de: 1. A conta externa usada para autorização. 2. As permissões concedidas pelo provedor. 3. As operações suportadas pela integração. 4. Os controles de acesso do Polyosync aplicáveis. 5. Os recursos expostos pelo serviço conectado. A adesão ao espaço de trabalho concede automaticamente acesso a cada recurso externo? Não se deve fazer tal suposição. A adesão ao espaço de trabalho e a autorização do serviço externo são conceitos distintos. Um provedor externo pode impor restrições adicionais sobre os registros ou recursos que podem ser acessados. Uma integração pode acessar informações fora de seu contexto comercial pretendido? Isso depende das permissões concedidas à conta externa e das operações suportadas pela integração. As organizações devem revisar cuidadosamente o escopo da autorização externa. E se uma conta externa contiver informações para várias empresas? A estrutura da conta do provedor externo e o modelo de autorização tornam-se especialmente importantes. As organizações devem evitar conceder acesso desnecessariamente amplo e devem verificar quais recursos estão expostos por meio da conexão. Como as empresas devem avaliar os limites da integração? Passo 1: Identifique o espaço de trabalho que requer a integração. Passo 2: Determine a conta externa que será conectada. Passo 3: Revise os recursos acessíveis da conta externa. Passo 4: Verifique as permissões necessárias para a operação pretendida. Passo 5: Confirme a configuração de integração suportada. Passo 6: Teste o acesso usando registros comerciais controlados. Passo 7: Revise se a integração expõe informações desnecessárias. Passo 8: Reavalie a configuração sempre que as permissões externas mudarem. As restrições do provedor externo são separadas das restrições do Polyosync? Sim. Um provedor externo pode restringir o acesso com base em funções de conta, organizações, propriedade de recursos ou outras políticas de autorização. Essas restrições são independentes da estrutura interna de um espaço de trabalho Polyosync. E se a conta externa tiver um acesso mais amplo do que o fluxo de trabalho pretendido requer? Considere usar uma conta mais restrita, reduzir as permissões disponíveis ou selecionar um escopo de autorização mais restrito, onde suportado. Abordagem recomendada Trate o acesso ao espaço de trabalho e a autorização da conta externa como limites de segurança separados. Verifique ambos antes de permitir que uma integração participe de operações comerciais importantes.