DocuSign

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (HTTP Osnovna autentifikacija klijenta, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Životnim ciklusom tokena upravlja se na jednoj uskoj tački: isteknuće pokreće automatsko osvežavanje, rotirani tokeni za osvežavanje se čuvaju, a osvežavanje koje dobavljač odbije pojavljuje se kao vidljiv upit za ponovno povezivanje — nikada kao tiho pokvarene funkcije. Opoziv funkcioniše sa obe strane: prekinite vezu ovde ili opozovite u sopstvenim bezbednosnim podešavanjima dobavljača.

A2Napišite semantiku i tok podataka

Svako kretanje podataka je eksplicitna radnja sa zabeleženim rezultatom. Upisi se dešavaju kada kliknete — ili automatski samo tamo gde ste omogućili pravilo (automatsko prosleđivanje pri zapošljavanju je podrazumevano isključeno, po dobavljaču). Čitanja — uvozi osoba, naloga ili datoteka — pokreću se kada pritisnete Uvezi, uklanjaju duplikate u odnosu na ono što već imate (klijenti po imenu, osobe po e-pošti), preskaču umesto da prepisuju i pošteno izveštavaju o kreiranim u odnosu na preskočene stavke, zbog čega je ponovno pokretanje bilo kog uvoza bezbedno po dizajnu.

Svaka radnja upisuje red u dnevnik aktivnosti aplikacije (ats_app_activity): šta je pokrenuto, kada, za koji zapis i ishod — uključujući i sam tekst greške dobavljača od reči do reči kada nešto ne uspe. Izveštavanje o korišćenju unutar ATS-a agregira isti taj dnevnik, tako da se izveštavanje o integraciji i stvarnost integracije ne mogu razlikovati.

Sve što napusti putanju zahteva — širenje obaveštenja, isporuku veb-doznaka (webhook), evidenciju aktivnosti, poštu — izvršava se u pozadinskim nitima koje se izvršavaju bez naknadnog praćenja. Spor spoljni krajtečka tačka nikada ne može učiniti da interfejs zablokira, a neuspeli sporedni efekat se beleži umesto da se tiho ponavlja do neusklađenosti.

A3Operativna razmatranja

Veze su na nivou organizacije i zaštićene su za uloge vlasnika i administratora; regruteri koriste funkcije koje veza pokreće, ali ne mogu da se povezuju, prekidaju vezu ili ponovo konfigurišu. Prekidanje veze odmah uklanja uskladištene akreditive i vidljivo, a ne tiho, zaustavlja zavisne funkcije. Podaci koji su već uvezeni ostaju vaši i mogu se uređivati.

uvezeni ljudi dolaze označeni kao uvezeni sa konzervativnim podrazumevanim postavkama privatnosti — pristanak se ne pretpostavlja ni za koga ko nikada nije popunio vaš obrazac za prijavu, a primenjuju se podrazumevane postavke zadržavanja podataka. Sve što je napisano vaše je da preuzmete: CSV izvozi i aplikacija Data Export pokrivaju ista skladišta koja sam proizvod čita. Izlaz je otvoren koliko i ulaz — po dizajnu, a ne iz ustupaka.

A4Pozicioniranje u topologiji integracije

Ova integracija je danas aktivna u registru. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.