Microsoft Entra ID

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (klijentski akreditivi u tijelu zahtjeva za token, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Životni ciklus tokena obrađuje se na jednoj točki zagušenja: isteka pokreće automatsko osvježavanje, rotirani tokeni osvježavanja se zadržavaju, a osvježavanje koje dobavljač odbije pojavljuje se kao vidljiv upit za ponovno povezivanje — nikada kao tiho pokvarene značajke. Opoziv radi s obje strane: prekinite vezu ovdje ili opozovite u vlastitim sigurnosnim postavkama dobavljača.

A2Napišite semantiku i tok podataka

Svako kretanje podataka je eksplicitna radnja sa zabilježenim rezultatom. Pisanja se dešavaju na vaš klik — ili automatski samo tamo gdje ste omogućili pravilo (automatsko guranje pri zapošljavanju je isključeno po podrazumijevanoj vrijednosti, po provajderu). Čitanja — uvoz ljudi, naloga ili datoteka — pokreću se kada pritisnete Uvoz, dedupliciraju se prema onome što već imate (klijenti po imenu, ljudi po e-pošti), preskaču umjesto da prepisuju i pošteno izvještavaju o kreiranim naspram preskočenih, zbog čega je ponovno pokretanje bilo kojeg uvoza sigurno po dizajnu.

Svaka radnja zapisuje redak u dnevnik aktivnosti aplikacije (ats_app_activity): što se pokrenulo, kada, za koji zapis i ishod — uključujući vlastiti tekst pogreške dobavljača doslovno kada nešto ne uspije. Izvještavanje o korištenju unutar ATS-a agregira isti dnevnik, tako da se izvještavanje o integraciji i stvarnost integracije ne mogu razlikovati.

Sve što napušta putanju zahtjeva — slanje obavještenja, isporuka web-hookova, vođenje dnevnika aktivnosti, pošta — pokreće se u pozadinskim nitima tipa „pucaj i zaboravi“. Spori vanjski krajnji punkt nikada ne može uzrokovati zastoj interfejsa, a neuspjeli sporedni efekat se evidentira umjesto da se tiho ponovo pokušava do nedosljednosti.

A3Operativna razmatranja

Veze su na razini organizacije i ograničene na uloge vlasnika i administratora; regruteri koriste značajke koje veza pokreće, ali ne mogu povezivati, prekidati vezu ili rekonfigurirati. Prekidanje veze odmah uklanja pohranjene vjerodajnice i vidljivo zaustavlja ovisne značajke, a ne tiho. Podaci koji su već uvezeni ostaju vaši i uredivi.

Uvezeni ljudi stižu označeni kao uvezeni sa konzervativnim zadanim postavkama privatnosti — ne pretpostavlja se saglasnost za bilo koga ko nikada nije popunio vaš obrazac za prijavu, a primjenjuju se zadane postavke zadržavanja.Sve što je napisano vaše je za preuzimanje: CSV izvozi i aplikacija Data Export pokrivaju iste izvore koje čita i sam proizvod. Izlaz je jednako otvoren kao i ulaz — po dizajnu, a ne iz ustupka.

A4Položaj u topologiji integracije

Ova integracija je aktivna u registru danas. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.