Microsoft Entra ID

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (kliento kredencialai žetono užklausos turinyje, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Prieigos rakto gyvavimo ciklas valdomas per vieną punktą: galiojimo pabaiga sukelia automatinį atnaujinimą, pakeisti atnaujinimo raktai išsaugomi, o teikėjo atmestas atnaujinimas parodo matomą raginimą prisijungti iš naujo, bet niekada nesukelia tyliai sugadintų funkcijų. Atšaukimas veikia iš bet kurios pusės: atsijunkite čia arba atšaukite teikėjo saugumo nustatymuose.

A2Rašyti semantiką ir duomenų srautą

Kiekvienas duomenų judėjimas yra aiškus veiksmas su užregistruotu rezultatu. Įrašai atliekami spustelėjus — arba automatiškai tik ten, kur įjungėte taisykles (automatinis nusiuntimas įdarbinant pagal nutylėjimą yra išjungtas, kiekvienam teikėjui). Skaitymai (žmonių, paskyrų ar failų importavimas) vykdomi paspaudus „Importuoti“, pašalinami dublikatai pagal tai, ką jau turite (klientus pagal vardą, žmones pagal el. paštą), praleidžiami, o ne perrašomi, ir sąžiningai pranešama apie sukurtus ir praleistus įrašus, todėl pakartotinis bet kokio importavimo paleidimas yra saugus.

Kiekvienas veiksmas įrašo eilutę į programėlės veiklos žurnalą (ats_app_activity): kas vyko, kada, kuriam įrašui ir koks rezultatas — įskaitant paties pardavėjo klaidos tekstą pažodžiui, kai kažkas nepavyksta. Naudojimo ataskaitos ATS viduje apibendrina tą patį žurnalą, todėl integracijos ataskaitos ir integracijos realybė negali išsiskirti.

Viskas, kas palieka užklausos kelią – pranešimų išsiuntimas, webhook pristatymas, veiklos žurnalai, paštas – veikia „fire-and-forget“ fono gijose. Lėtas išorinis galinis taškas niekada negali priversti sąsajos užstrigti, o nepavykęs šalutinis poveikis yra registruojamas, o ne tyliai bandomas pakartoti iki nenuoseklumo.

A3Veiklos aspektai

Ryšiai yra organizacijos lygio ir prieinami tik savininko bei administratoriaus vaidmenis turintiems asmenims; personalo atrankos specialistai naudojasi ryšio suteikiamomis funkcijomis, tačiau negali jų kurti, atjungti ar iš naujo konfigūruoti. Atjungus ryšį, saugomi kredencialai nedelsiant pašalinami ir priklausomos funkcijos matomai, o ne tyliai, sustabdomos. Jau importuoti duomenys lieka jūsų ir yra redaguojami.

Importuoti žmonės atvyksta pažymėti kaip importuoti su konservatyviais privatumo numatytaisiais nustatymais – joks sutikimas nėra numanomas tiems, kurie niekada neužpildė jūsų paraiškos formos, ir taikomi saugojimo numatytieji nustatymai.Viskas, kas parašyta, yra jūsų pasiimti: CSV eksportai ir Data Export programėlė apima tas pačias saugyklas, kurias nuskaito pats produktas. Išėjimas toks pat atviras kaip įėjimas — pagal dizainą, ne nuolaidą.

A4Vieta integracijos topologijoje

Ši integracija šiandien veikia registre. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.