Microsoft Entra ID

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (belirteç istek gövdesindeki istemci kimlik bilgileri, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Belirteç yaşam döngüsü tek bir denetim noktasında yönetilir: sürenin dolması otomatik bir yenilemeyi tetikler, rotasyona uğrayan yenileme belirteçleri kalıcı hale getirilir ve satıcının reddettiği bir yenileme, sessizce bozulan özellikler yerine görünür bir yeniden bağlanma uyarısı olarak ortaya çıkar. İptal işlemi her iki taraftan da çalışır: buradan bağlantıyı kesin veya satıcının kendi güvenlik ayarlarından iptal edin.

A2Semantiği ve veri akışını yazın

Her veri hareketi, günlüğe kaydedilen bir sonuca sahip açık bir eylemdir. Yazma işlemleri tıkladığınızda veya yalnızca bir kuralı etkinleştirdiğiniz durumlarda otomatik olarak gerçekleşir (işe alımda otomatik gönderme sağlayıcı bazında varsayılan olarak kapalıdır). Okuma işlemleri (kişilerin, hesapların veya dosyaların içe aktarılması) İçe Aktar'a bastığınızda çalışır, halihazırda sahip olduklarınıza göre tekilleştirilir (müşteriler ada göre, kişiler e-postaya göre), üzerine yazmak yerine atlar ve oluşturulanlara karşı atlananları dürüstçe raporlar; bu nedenle herhangi bir içe aktarımı yeniden çalıştırmak tasarım gereği güvenlidir.

Her işlem, uygulama etkinlik günlüğüne (ats_app_activity) bir satır yazar: neyin çalıştığı, ne zaman çalıştığı, hangi kayıt için çalıştığı ve sonuç — bir hata oluştuğunda sağlayıcının kendi hata metni de birebir dâhil edilir. ATS içindeki kullanım raporlaması aynı günlüğü toplar; böylece entegrasyon raporlaması ile gerçek durum arasında hiçbir uyumsuzluk oluşamaz.

İstek yolundan ayrılan her şey — bildirim dağıtımı, webhook iletimi, etkinlik günlüğü tutma, e-posta — hemen dönen arka plan iş parçacıklarında (fire-and-forget) çalışır. Yavaş bir harici uç nokta arayüzün asla kilitlenmesine neden olamaz ve başarısız bir yan işlem, sessizce yeniden denenerek tutarsızlığa yol açmak yerine günlüğe kaydedilir.

A3Operasyonel hususlar

Bağlantılar kuruluş düzeyindedir ve sahip ile yönetici rolleriyle sınırlandırılmıştır; işe alım uzmanları bir bağlantının desteklediği özellikleri kullanır ancak bağlantı kuramaz, bağlantıyı kesemez veya yeniden yapılandıramaz. Bağlantının kesilmesi, saklanan kimlik bilgilerini derhâl kaldırır ve bağımlı özellikleri sessizce değil, görünür şekilde durdurur. Hâlihazırda içe aktarılan veriler size ait kalır ve düzenlenebilir.

İçe aktarılan kişiler, ihtiyatlı gizlilik varsayılanlarıyla içe aktarılmış olarak işaretlenir — başvuru formunuzu doldurmamış hiç kimse için rıza varsayılmaz ve saklama varsayılanları geçerli olur. Kaydedilen her şey sizindir: CSV dışa aktarmaları ve Data Export uygulaması, ürünün bizzat okuduğu depoların aynısını kapsar. Ayrılmak da sisteme girmek kadar açıktır — bu bir taviz değil, bilinçli bir tercihtir.

A4Entegrasyon topolojisindeki yerleşim

Bu entegrasyon şu anda dizinde kullanımdadır. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.