Microsoft Entra ID

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (acreditări de client în corpul cererii de token, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Ciclul de viață al jetonului este gestionat într-un singur punct de strangulare: expirarea declanșează o reîmprospătare automată, jetoanele de reîmprospătare rotite sunt persistate, iar o reîmprospătare pe care furnizorul o respinge apare ca o solicitare vizibilă de reconectare — niciodată ca funcții stricate în tăcere. Revocarea funcționează din ambele părți: deconectați-vă de aici sau revocați în setările de securitate ale furnizorului.

A2Scrierea semanticii și a fluxului de date

Fiecare transfer de date este o acțiune explicită cu un rezultat înregistrat în jurnal. Scrierile au loc la clic-ul tău — sau automat doar acolo unde ai activat o regulă (trimiterea automată la angajare este dezactivată implicit, în funcție de furnizor). Citirile — importurile de persoane, conturi sau fișiere — rulează atunci când apeși Import, elimină duplicatele față de ceea ce ai deja (clienții după nume, persoanele după e-mail), omit în loc să suprascrie și raportează onest elementele create versus cele omise, motiv pentru care reluarea oricărui import este sigură prin design.

Fiecare acțiune scrie un rând în jurnalul de activitate a aplicației (ats_app_activity): ce a rulat, când, pentru ce înregistrare și rezultatul — inclusiv textul exact al erorii furnizorului atunci când ceva eșuează. Raportarea utilizării din interiorul ATS agregează același jurnal, astfel încât raportarea integrării și realitatea integrării nu pot diverge.

Tot ceea ce părăsește fluxul de cereri — distribuirea notificărilor, livrarea webhook-urilor, jurnalele de activitate, e-mailul — rulează în fire de fundal de tip „execută și uită”. Un punct final extern lent nu poate face niciodată interfața să se blocheze, iar un efect secundar eșuat este înregistrat în jurnal în loc să fie reîncercat în mod silențios până la apariția unei inconsistențe.

A3Considerente operaționale

Conexiunile sunt la nivel de organizație și sunt restricționate la rolurile de proprietar și administrator; recrutorii folosesc funcțiile pe care le alimentează o conexiune, dar nu pot conecta, deconecta sau reconfigura. Deconectarea elimină imediat datele de autentificare stocate și oprește în mod vizibil, nu silențios, funcțiile dependente. Datele deja importate rămân ale dvs. și sunt editabile.

Persoanele importate sosesc etichetate ca fiind importate, având setări implicite de confidențialitate conservatoare — nu se presupune niciun consimțământ din partea nimănui care nu a completat formularul dvs. de aplicație și se aplică setările implicite de păstrare a datelor.Tot ceea ce este scris vă aparține pentru a fi preluat: exporturile CSV și aplicația de export a datelor Data Export acoperă aceleași magazine pe care le citește produsul în sine. Ieșirea este la fel de deschisă ca și intrarea — prin design, nu prin concesie.

A4Plasarea în topologia de integrare

Această integrare este activă înregistrată în director începând de astăzi. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.