Xero

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (HTTP Basic kliendi autentimine, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Märkide elutsüklit hallatakse ühes kitsaskohas: aegumine käivitab automaatse värskenduse, pööratud värskendusmärgid säilitatakse ja värskendus, mille müüja tagasi lükkab, ilmub nähtava taasühendamise viipana — mitte kunagi katkiste funktsioonidena. Tühistamine töötab mõlemalt poolt: ühendage siin lahti või tühistage müüja enda turvaseadetes.

A2Kirjutage semantika ja andmevoog

Iga andmete liikumine on selgesõnaline tegevus koos logitud tulemusega. Kirjutamised toimuvad teie klõpsuga — või automaatselt ainult seal, kus olete reegli lubanud (automaatne tõuge töölevõtmisel on vaikimisi väljas, teenusepakkujapõhiselt). Lugemised — inimeste, kontode või failide importimine — käivituvad, kui vajutate Import, deduplikeerivad selle vastu, mis teil juba on (kliendid nime järgi, inimesed e-posti järgi), jätavad üle kirjutamise asemel vahele ja teatavad ausalt loodud versus vahelejäänud kirjed, mistõttu on mis tahes impordi uuesti käivitamine disaini poolest ohutu.

Iga tegevus kirjutab rea rakenduse tegevuste ajakirja (ats_app_activity): mis käivitus, millal, millise kirje jaoks ja tulemus – sealhulgas müüja enda veatekst sõna-sõnalt, kui midagi ebaõnnestub. ATS-i sisene kasutusaruandlus koondab sama ajakirja, seega ei saa integratsiooni aruandlus ja integratsiooni reaalsus lahkneda.

Kõik, mis väljub päringuteest — teavituste laialisaatmine, veebihaakide edastamine, tegevuste logimine, e-post — töötab taustal fire-and-forget põhimõttel. Aeglane väline lõpp-punkt ei saa kunagi liidest hanguma panna ja ebaõnnestunud kõrvalmõju logitakse, selle asemel et seda vaikimisi uuesti proovida, mis tooks kaasa ebakõlasid.

A3Operatiivsed kaalutlused

Ühendused on organisatsiooni tasemel ja piiratud omaniku ja admini rollidega; värbajad kasutavad funktsioone, mida ühendus toidab, kuid ei saa ühendada, lahti ühendada ega ümber konfigureerida. Lahtiühendamine eemaldab salvestatud mandaadid koheselt ja peatab sõltuvad funktsioonid nähtavalt, mitte vaikselt. Juba imporditud andmed jäävad teie omaks ja muudetavateks.

Imporditud inimesed saabuvad märgistatuna impordituna konservatiivsete privaatsuse vaikeseadetega — nõusolekut ei eeldata kelleltki, kes pole kunagi teie kandideerimisvormi täitnud, ja kehtivad säilitamise vaikeseaded.Kõik kirjutatu on teie võtta: CSV-eksport ja andmete ekspordi rakendus hõlmavad samu poode, mida toode ise loeb. Väljapääs on sama avatud kui sissepääs — disaini, mitte järeleandmise järgi.

A4Paigutus integratsiooni topoloogias

See integratsioon on täna registris aktiivne. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.