Microsoft OneDrive

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (vjerodajnice klijenta u tijelu zahtjeva za token, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Životnim ciklusom tokena upravlja se na jednoj točki suženja: istek pokreće automatsko osvježavanje, rotirani tokeni za osvježavanje se pohađaju, a osvježavanje koje dobavljač odbije prikazuje se kao vidljiv upit za ponovno povezivanje — nikad kao tiho pokvarene značajke. Opoziv funkcionira s bilo koje strane: prekinite vezu ovdje ili opozovite u vlastitim sigurnosnim postavkama dobavljača.

A2Pisanje semantike i protoka podataka

Svako premještanje podataka izričita je radnja s evidentiranim rezultatom. Zapisivanja se odvijaju na vaš klik — ili automatski samo tamo gdje ste omogućili pravilo (automatsko guranje pri zapošljavanju je zadano isključeno, po pružatelju usluga). Čitanja — uvozi osoba, računa ili datoteka — pokreću se kada pritisnete Uvezi, uklanjaju duplikate u odnosu na ono što već imate (klijenti prema imenu, osobe prema e-pošti), preskaču umjesto da prepisuju i pošteno izvještavaju o stvorenim u odnosu na preskočene stavke, zbog čega je ponovno pokretanje bilo kojeg uvoza sigurno po dizajnu.

Svaka radnja upisuje redak u dnevnik aktivnosti aplikacije (ats_app_activity): što je pokrenuto, kada, za koji zapis i ishod – uključujući doslovan tekst pogreške samog dobavljača kada nešto ne uspije. Izvješćivanje o korištenju unutar ATS-a agregira taj isti dnevnik, tako da se izvješćivanje o integraciji i stvarnost integracije ne mogu razlikovati.

Sve što napusti putanju zahtjeva — slanje obavijesti, isporuka webhookova, bilježenje aktivnosti, pošta — izvodi se u pozadinskim nitima koje se ne prate i ne čekaju povrat. Spori vanjski krajnji točka nikada ne može uzrokovati zamrzavanje sučelja, a neuspjela nuspojava se bilježi umjesto da se tiho ponavlja do neusklađenosti.

A3Operativna razmatranja

Povezivanja su na razini organizacije i zaštićena za uloge vlasnika i administratora; rekruteri koriste značajke koje veza pokreće, ali ne mogu se povezati, prekinuti vezu ili ponovno konfigurirati. Prekidanje veze odmah uklanja pohranjene vjerodajnice i vidljivo zaustavlja ovisne značajke, a ne tiho. Podaci koji su već uvezeni ostaju vaši i mogu se uređivati.

Uvezeni ljudi dolaze označeni kao uvezeni sa konzervativnim zadanim postavkama privatnosti – nikakva privola se ne pretpostavlja za bilo koga tko nikada nije ispunio vaš obrazac prijave, a primjenjuju se zadane postavke zadržavanja. Sve što je napisano vaše je za preuzimanje: CSV izvozi i aplikacija Data Export pokrivaju iste pohrane koje čita sam proizvod. Izlaz je jednako otvoren kao i ulaz — prema dizajnu, a ne kao ustupak.

A4Položaj u topologiji integracije

Ova integracija je danas aktivna u registru. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.