Microsoft Entra ID

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (კლიენტის სერთიფიკატები ტოკენის მოთხოვნის სხეულში, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

ტოკენის სასიცოცხლო ციკლი იმართება ერთ ჩოკპოინტზე: ვადაგასვლა იწვევს ავტომატურ განახლებას, როტირებული განახლების ტოკენები შენარჩუნებულია და განახლება, რომელსაც გამყიდველი უარყოფს, ზედაპირზე გამოდის როგორც ხილული ხელახალი დაკავშირების მოთხოვნა — არასდროს როგორც ჩუმად გატეხილი ფუნქციები. გაუქმება მუშაობს ორივე მხრიდან: გათიშეთ აქ, ან გააუქმეთ გამყიდველის საკუთარ უსაფრთხოების პარამეტრებში.

A2დაწერეთ სემანტიკა და მონაცემთა ნაკადი

მონაცემთა ყოველი მოძრაობა არის ექსპლიციტური მოქმედება დაფიქსირებული შედეგით. ჩაწერები ხდება თქვენი დაწკაპუნებით — ან ავტომატურად მხოლოდ იქ, სადაც ჩართეთ წესი (დაქირავებისას ავტომატური პუში ნაგულისხმევად გამორთულია, პროვაიდერის მიხედვით). წაკითხვები — ადამიანების, ანგარიშების ან ფაილების იმპორტი — გაშვებულია იმპორტის ღილაკზე დაჭერისას, ამოწმებს უკդვე არსებულთან დუბლიკატებზე (კლიენტები სახელის მიხედვით, ადამიანები ელფოსტის მიხედვით), გამოტოვებს და არა გადაწერს, და პატიოსნად აცხადებს შექმნილისა და გამოტოვებულის შესახებ, რის გამოც ნებისმიერი იმპორტის ხელახლა გაშვება დიზაინით უსაფრთხოა.

თითოეული მოქმედება წერს სტრიქონს აპ-აქტივობის ჟურნალში (ats_app_activity): რა გაშვდა, როდის, რომელ ჩანაწერზე და შედეგი — მათ შორის თავად მომწოდებლის შეცდომის ტექსტი სიტყვასიტყვით, როდესაც რაღაც იშლება. გამოყენების ანგარიში ATS-ში აერთიანებს იმავე ჟურნალს, ამიტომ ინტეგრაციის ანგარიში და ინტეგრაციის რეალობა ერთმანეთს არ უნდა აცდეს.

ყველაფერი, რაც ტოვებს მოთხოვნის გზას — შეტყობინებების გავრცელება, ვებჰუკის მიწოდება, აქტივობის ჟურნალირება, ფოსტა — მუშაობს ფონურ რეჟიმში. ნელ გარე საბოლოო წერტილს არასოდეს შეუძლია ინტერფეისის გაყინვა, ხოლო წარუმატებელი გვერდითი ეფექტი იწერება ჟურნალში და არა ჩუმად იმეორებს შეცდომას შეუსაბამობამდე.

A3ოპერატიული მოსაზრებები

კავშირები არის ორგანიზაციის დონის და შეზღუდულია მფლობელისა და ადმინისტრატორის როლებით; რეკრუტერები იყენებენ იმ ფუნქციებს, რომლებსაც კავშირი აძლიერებს, მაგრამ არ შეუძლიათ დაკავშირება, გათიშვა ან ხელახლა კონფიგურაცია. გათიშვა მაშინვე შლის შენახულ სამოწმებო მონაცემებს და თვალსაჩინოდ აჩერებს დამოკიდებულ ფუნქციებს და არა ჩუმად. უკვე იმპორტირებული მონაცემები რჩება თქვენი და რედაქტირებადი.

იმპორტირებული პირები ჩამოდიან იმპორტირებულად მონიშნული კონსერვატიული კონფიდენციალურობის ნაგულისხმევი პარამეტრებით — არავისთვის არ იგულისხმება თანხმობა, ვისაც არასდროს შეუვსია თქვენი განაცხადის ფორმა, და მოქმედებს შენახვის დეფოლტები.ყველაფერი დაწერილი არის თქვენი წასაღებად: CSV ექსპორტები და Data Export აპი ფარავს იმავე მაღაზიებს, რომლებსაც თავად პროდუქტი კითხულობს. გასასვლელი ისეთივე ღიაა, როგორც შესასვლელი — დიზაინით და არა დათმობით.

A4განთავსება ინტეგრაციის ტოპოლოგიაში

ეს ინტეგრაცია უკვე დღესვე რეესტრშია. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.