Como podemos ajudar?

As permissões de integração determinam quais usuários, aplicativos e operações autorizadas podem acessar os serviços externos conectados. Quando uma empresa conecta uma plataforma externa ao Polyosync, a conexão pode envolver o acesso a informações comerciais, registros de clientes, sistemas operacionais ou outros recursos. Compreender e gerenciar essas permissões ajuda as organizações a manter o controle sobre como os sistemas conectados são utilizados. O que as permissões de integração controlam? Dependendo do provedor externo e da integração suportada pelo Polyosync, as permissões podem determinar: 1. Quais recursos externos podem ser acessados. 2. Se as informações podem ser recuperadas ou modificadas. 3. Quais operações são autorizadas. 4. Qual conta ou organização possui a conexão. 5. Se é necessária autorização adicional. 6. Se o acesso permanece válido após alterações na conta externa. As permissões de integração podem existir em vários níveis. Permissões do provedor externo Essas são permissões concedidas pelo serviço conectado, como acesso a registros de clientes, informações de calendário ou recursos de CRM. Permissões do espaço de trabalho do Polyosync Essas determinam a que um usuário está autorizado a acessar ou gerenciar dentro do espaço de trabalho do Polyosync. Restrições específicas da integração Algumas integrações podem impor requisitos ou limitações adicionais. Por que as permissões de integração são importantes? Uma integração externa pode interagir com informações que são sensíveis ou operacionalmente importantes. Permissões apropriadas ajudam a reduzir o risco de acesso não autorizado, modificações acidentais e exposição desnecessária de dados. Qual é o princípio do menor privilégio? O menor privilégio significa conceder apenas o acesso necessário para realizar uma operação específica. Por exemplo, uma integração que precisa apenas recuperar informações do cliente não deve receber permissão para modificar ou excluir registros de clientes, a menos que essas ações sejam necessárias. Todas as integrações recebem as mesmas permissões? Não. Serviços diferentes têm diferentes modelos de autorização. As permissões disponíveis para um provedor podem não existir para outro. Conectar uma integração autoriza automaticamente cada usuário do Polyosync? Não necessariamente. A autorização externa e o acesso interno ao espaço de trabalho são considerações separadas. Uma conta externa conectada não implica automaticamente que cada membro do espaço de trabalho possa gerenciar a integração ou acessar cada recurso conectado. As permissões podem mudar ao longo do tempo? Sim. As permissões podem mudar quando: 1. Uma conta externa é reautorizada. 2. Um administrador modifica o acesso. 3. Um provedor muda seus requisitos de autorização. 4. Um usuário externo perde o acesso. 5. Credenciais expiram ou são revogadas. 6. A integração é desconectada. O que as organizações devem revisar antes de habilitar uma integração? Revisar o propósito comercial, as permissões solicitadas, a propriedade da conta externa, a sensibilidade dos dados envolvidos e as consequências operacionais das ações autorizadas. Abordagem recomendada Conceda o acesso mínimo necessário, use contas devidamente autorizadas e revise as permissões de integração sempre que as responsabilidades comerciais ou os serviços conectados mudarem.