Sunt conexiunile de integrare, acreditivele API și conturile externe izolate între spațiile de lucru?
Integrările externe pot conecta operațiunile de afaceri Polyosync cu alte aplicații și servicii.
Aceste conexiuni pot implica acreditive de autorizare, permisiuni pentru conturi externe și acces la informații de afaceri.
Securitatea integrării depinde, așadar, de asocierea fiecărei conexiuni cu mediul de afaceri autorizat corect.
Ce informații pot fi implicate într-o integrare?
În funcție de furnizor, o conexiune poate implica:
1. Autorizare OAuth.
2. Acreditive API.
3. Identificatori de conturi externe.
4. Domenii de acces autorizate.
5. Înregistrări ale clienților sau operațiunilor.
6. Configurarea integrării.
7. Cereri și răspunsuri legate de fluxul de lucru.
Face conectarea unei aplicații disponibilă pentru fiecare client Polyosync?
Nu.
O integrare autorizată pentru o organizație nu ar trebui să devină accesibilă organizațiilor nelegate doar pentru că folosesc aceeași platformă.
Pot două companii să conecteze același serviciu extern?
Da, acolo unde integrarea suportă conexiuni separate pentru clienți.
De exemplu, două organizații pot conecta fiecare conturile lor CRM.
Folosirea aceluiași furnizor CRM nu înseamnă partajarea acelorași date CRM.
Poate un angajat AI să folosească orice integrare disponibilă?
Accesul unui angajat AI depinde de configurația suportată și de permisiunile aplicabile.
Prezența unei integrări pe platformă nu stabilește automat permisiunea pentru fiecare angajat AI de a o folosi.
Ce se întâmplă cu permisiunile furnizorului extern?
Furnizorul extern poate defini ce înregistrări și operațiuni poate accesa o conexiune autorizată.
Organizațiile ar trebui să revizuiască permisiunile acordate în timpul configurării integrării.
Ce se întâmplă dacă contul extern greșit este conectat?
Conexiunea poate expune informații neintenționate în cadrul domeniului de autorizare al acelui cont extern.
Un administrator ar trebui să revizuiască conexiunea și să o corecteze prin procesul de gestionare a integrării suportat.
Ar trebui acreditivele API să fie partajate între afaceri?
Nu.
Organizațiile ar trebui să folosească acreditive corespunzător definite și să evite partajarea secretelor între medii de afaceri nelegate.
Ce se întâmplă dacă o integrare pare să acceseze înregistrările greșite ale organizației?
1. Opriți operațiunea afectată.
2. Nu copiați sau distribuiți informații nelegate.
3. Înregistrați integrarea și spațiul de lucru relevant.
4. Notificați administratorul responsabil.
5. Contactați suportul Polyosync.
6. Revizuiți setările de autorizare ale furnizorului extern.
Practica recomandată
Utilizați conexiuni autorizate separate, minimizați domeniile de permisiune, protejați acreditivele și verificați asocierea de afaceri intenționată înainte de a activa operațiunile conduse de integrare.