Salesforce

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (credencials del client al cos de la sol·licitud del token, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

El cicle de vida del token es gestiona en un únic punt d'estrangulament: la caducitat desencadena una actualització automàtica, els tokens d'actualització rotats es persisteixen, i una actualització que el proveïdor rebutja es mostra com un avís visible de reconnexió, mai com a funcions trencades en silenci. La revocació funciona des de qualsevol dels dos costats: desconnecteu aquí o revoqueu a la pròpia configuració de seguretat del proveïdor.

A2Escriure la semàntica i el flux de dades

Cada moviment de dades és una acció explícita amb un resultat registrat. Les escriptures es produeixen en fer clic, o automàticament només allà on hàgiu habilitat una regla (l'empenta automàtica en contractar està desactivada per defecte, segons el proveïdor). Les lectures (importacions de persones, comptes o fitxers) s'executen quan premeu Importa, dedupliquen contra allò que ja teniu (clients per nom, persones per correu electrònic), s'ometen en lloc de sobreescriure i informen honestament del nombre de creats versus omesos, raó per la qual tornar a executar qualsevol importació és segur per disseny.

Cada acció escriu una fila al diari d'activitat de l'aplicació (ats_app_activity): què s'ha executat, quan, per a quin registre i el resultat, inclòs el text d'error del mateix proveïdor de manera literal quan alguna cosa falla. Els informes d'ús dins de l'ATS s'agreguen al mateix diari, de manera que els informes d'integració i la realitat de la integració no poden divergir.

Qualsevol cosa que surti del camí de la sol·licitud —difusió de notificacions, lliurament de webhooks, registre d'activitats, correu— s'executa en fils de fons del tipus «dispara i oblida». Un extrem extern lent no pot fer mai que la interfície es quedi penjada, i un efecte secundari fallit es registra en lloc de tornar-se a provar de manera silenciosa fins arribar a la inconsistència.

A3Consideracions operatives

Les connexions són a nivell d'organització i estan restringides als rols de propietari i administrador; els reclutadors utilitzen les funcionalitats que una connexió alimenta, però no poden connectar, desconnectar ni reconfigurar. Desconnectar elimina les credencials emmagatzemades immediatament i atura les funcionalitats dependents de manera visible, no silenciosa. Les dades ja importades segueixen sent vostres i editables.

Les persones importades arriben marcades com a importades amb valors predeterminats de privadesa conservadors: no s'assumeix cap consentiment per a ningú que mai hagi omplert el vostre formulari d'aplicació, i s'apliquen els valors predeterminats de retenció.Tot el que s'escriu és vostre per a endur-vos-ho: les exportacions CSV i l'aplicació Data Export cobreixen les mateixes emmagatzematges que llegeix el mateix producte. La sortida és tan oberta com l'entrada: per disseny, no per concessió.

A4Ubicació en la topologia d'integració

Aquesta integració està en directe al registre avui. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.