Entegrasyon izinleri nedir ve Polyosync'te neden önemlidir?
Entegrasyon izinleri, hangi kullanıcıların, uygulamaların ve yetkilendirilmiş işlemlerin bağlı dış hizmetlere erişebileceğini belirler.
Bir işletme, dış bir platformu Polyosync'e bağladığında, bağlantı iş bilgilerine, müşteri kayıtlarına, operasyonel sistemlere veya diğer kaynaklara erişimi içerebilir.
Bu izinleri anlamak ve yönetmek, organizasyonların bağlı sistemlerin nasıl kullanıldığını kontrol etmelerine yardımcı olur.
Entegrasyon izinleri neyi kontrol eder?
Dış sağlayıcıya ve desteklenen Polyosync entegrasyonuna bağlı olarak, izinler şunları belirleyebilir:
1. Hangi dış kaynakların erişilebileceği.
2. Bilgilerin alınıp alınamayacağı veya değiştirilebileceği.
3. Hangi işlemlerin yetkilendirildiği.
4. Bağlantıyı kimin veya hangi organizasyonun sahip olduğu.
5. Ek bir yetkilendirme gerekip gerekmediği.
6. Dış hesapta yapılan değişikliklerden sonra erişimin geçerli kalıp kalmayacağı.
Entegrasyon izinleri birden fazla seviyede var olabilir.
Dış sağlayıcı izinleri
Bunlar, müşteri kayıtlarına, takvim bilgilerine veya CRM kaynaklarına erişim gibi bağlı hizmet tarafından verilen izinlerdir.
Polyosync çalışma alanı izinleri
Bunlar, bir kullanıcının Polyosync çalışma alanında neye erişim veya yönetim yetkisi olduğunu belirler.
Entegrasyona özgü kısıtlamalar
Bazı entegrasyonlar ek gereksinimler veya kısıtlamalar getirebilir.
Entegrasyon izinleri neden önemlidir?
Bir dış entegrasyon, hassas veya operasyonel olarak önemli bilgilerle etkileşimde bulunabilir.
Uygun izinler, yetkisiz erişim, kazara değişiklikler ve gereksiz veri ifşası riskini azaltmaya yardımcı olur.
En az ayrıcalık ilkesi nedir?
En az ayrıcalık, belirli bir işlemi gerçekleştirmek için yalnızca gerekli erişimin verilmesi anlamına gelir.
Örneğin, yalnızca müşteri bilgilerini almak için gereken bir entegrasyon, bu eylemler gerekli olmadıkça müşteri kayıtlarını değiştirme veya silme iznine sahip olmamalıdır.
Tüm entegrasyonlara aynı izinler mi verilir?
Hayır.
Farklı hizmetlerin farklı yetkilendirme modelleri vardır.
Bir sağlayıcı için mevcut olan izinler, başka bir sağlayıcı için mevcut olmayabilir.
Bir entegrasyonu bağlamak, otomatik olarak her Polyosync kullanıcısını yetkilendirir mi?
Zorunlu değil.
Dış yetkilendirme ve iç çalışma alanı erişimi ayrı hususlardır.
Bağlı bir dış hesap, her çalışma alanı üyesinin entegrasyonu yönetebileceği veya her bağlı kaynağa erişebileceği anlamına gelmez.
İzinler zamanla değişebilir mi?
Evet.
İzinler, şu durumlarda değişebilir:
1. Bir dış hesap yeniden yetkilendirildiğinde.
2. Bir yönetici erişimi değiştirdiğinde.
3. Bir sağlayıcı yetkilendirme gereksinimlerini değiştirdiğinde.
4. Bir dış kullanıcı erişimini kaybettiğinde.
5. Kimlik bilgileri süresi dolduğunda veya iptal edildiğinde.
6. Entegrasyon bağlantısı kesildiğinde.
Bir entegrasyonu etkinleştirmeden önce organizasyonlar neyi gözden geçirmelidir?
İş amacını, istenen izinleri, dış hesap sahipliğini, ilgili verilerin hassasiyetini ve yetkilendirilmiş eylemlerin operasyonel sonuçlarını gözden geçirin.
Önerilen yaklaşım
Gerekli minimum erişimi verin, uygun şekilde yetkilendirilmiş hesaplar kullanın ve iş sorumlulukları veya bağlı hizmetler değiştiğinde entegrasyon izinlerini gözden geçirin.