Microsoft OneDrive

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (клиентски акредитиви во телото на барањето за токен, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Животниот циклус на токенот се ракува на една точка на задушување: истекот активира автоматско освежување, ротираните токени за освежување се задржуваат, а освежувањето што продавачот го одбива се појавува како видлив поттик за повторно поврзување — никогаш како тивко скршени функции. Отповикувањето работи од која било страна: исклучете овде, или отповикајте во сопствените безбедносни поставки на продавачот.

A2Пишувајте семантика и тек на податоци

Секое движење на податоци е експлицитна акција со евидентиран резултат. Записите се случуваат со вашиот клик — или автоматски само таму каде што сте овозможиле правило (автоматското испраќање при вработување е исклучено по дифолт, по добавувач). Читањата — увози на луѓе, сметки или датотеки — се извршуваат кога ќе притиснете Увоз, се дедуплицираат според она што веќе го имате (клиенти по име, луѓе по е-пошта), прескокнуваат наместо да препишуваат и искрено известуваат за креираните наспроти прескокнатите, поради што повторното извршување на кој било увоз е безбедно по дизајн.

Секоја акција запишува ред во дневникот за активност на апликацијата (ats_app_activity): што се извршило, кога, за кој запис и исходот — вклучително и сопствениот текст за грешка на продавачот дословно кога нешто ќе пропадне. Известувањето за користење во рамките на ATS го агрегира истиот дневник, така што известувањето за интеграција и реалноста на интеграцијата не можат да се разликуваат.

Сè што го напушта бараниот пат — ширење на известувања, испорака на веб-куки, евиденција на активности, пошта — се извршува во позадински нишки од типот „испрати и заборави“. Бавна надворешна крајна точка никогаш не може да предизвика застој на интерфејсот, а неуспешниот спореден ефект се евидентира наместо тивко да се обидува повторно до недоследност.

A3Оперативни размислувања

Конекциите се на ниво на организација и се ограничени на улогите сопственик и администратор; регрутерите ги користат функциите што ги напојува конекцијата, но не можат да поврзуваат, исклучуваат или реконфигурираат. Исклучувањето веднаш ги отстранува складираните акредитиви и видливо, а не тивко, ги запира зависните функции. Податоците што веќе се увезени остануваат ваши и уредливи.

Увезените луѓе пристигнуваат означени како увезени со конзервативни стандарди за приватност — не се претпоставува согласност за никого што никогаш не го пополнил вашиот формулар за апликација, и важат стандардите за задржување.Сè што е напишано е ваше да го земете: CSV извозите и апликацијата Data Export ги опфаќаат истите складишта што ги чита самиот производ. Излезот е отворен како и влезот — по дизајн, а не по отстапка.

A4Позиционирање во топологијата на интеграција

Оваа интеграција е во живо во регистарот денес. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.