Cum funcționează permisiunile atunci când Polyosync se conectează la aplicații și servicii externe?
Integrările externe permit funcționalității suportate Polyosync să interacționeze cu alte aplicații și servicii.
Aceste conexiuni pot necesita permisiunea de a citi informații, crea înregistrări, actualiza date sau efectua alte operațiuni suportate.
Permisiunile de integrare sunt importante deoarece determină ce permite serviciul extern să facă conexiunea.
Ce tipuri de autorizare ar putea fi utilizate?
În funcție de integrare, autorizarea poate implica:
1. Autorizare OAuth.
2. Chei API.
3. Tokenuri de acces.
4. Credite de cont de serviciu.
5. Domenii de permisiune specifice furnizorului.
Metoda disponibilă depinde de furnizorul extern și de integrarea suportată Polyosync.
Ce sunt domeniile de permisiune?
Domeniile definesc tipurile de acces acordate unei aplicații.
De exemplu, un furnizor poate distinge între citirea înregistrărilor și modificarea acestora.
Nu fiecare furnizor folosește același model de permisiune.
Ar trebui să acord toate permisiunile solicitate de un serviciu extern?
Revizuiește cu atenție permisiunile solicitate.
Acolo unde este configurabil, acordă doar accesul necesar pentru operațiunea de afaceri intenționată.
Ce se întâmplă dacă o permisiune necesară lipsește?
Conexiunea poate reuși în timp ce anumite operațiuni eșuează.
De exemplu, o integrare poate fi autorizată să citească înregistrări, dar nu să le actualizeze.
Comportamentul exact depinde de furnizor și integrare.
Poate o integrare accesa informații în afara Polyosync?
O integrare autorizată poate interacționa cu serviciul extern conform permisiunilor acordate.
Organizațiile ar trebui să revizuiască contul extern și domeniul de date asociat cu conexiunea.
Poate un spațiu de lucru să folosească integrarea altui spațiu de lucru?
O integrare ar trebui să rămână asociată cu contextul său de afaceri autorizat.
Utilizarea între spații de lucru nu ar trebui să fie presupusă decât dacă este explicit suportată și autorizată.
Ce se întâmplă când permisiunile se schimbă la furnizorul extern?
Integrarea poate necesita reautorizare sau modificări de configurare.
Administratorii ar trebui să revizuiască setările curente de autorizare ale furnizorului.
Ce se întâmplă dacă acreditivele de integrare sunt compromise?
Urmărește procedura de revocare sau rotație a acreditivelor furnizorului extern.
Revizuiește fluxurile de lucru afectate și contactează suportul Polyosync dacă ar putea fi avut loc activitate neautorizată.
Practică recomandată
Folosește conturi externe cu domenii de permisiune adecvate, protejează acreditivele de integrare și revizuiește permisiunile înainte de a activa operațiuni automate.