OAuth et clients machine

Intégrations sécurisées machine à machine : identifiants clients, portées, secrets hachés, rotation, quotas par intégration et pistes de vérification.

Qu'est-ce que cette fonctionnalité ?

Tous les utilisateurs de votre plateforme ne sont pas des personnes assises devant un clavier. Souvent, les "utilisateurs" les plus importants sont d'autres systèmes logiciels : un CRM tirant des données de conversation, un service backend envoyant des messages automatisés, un pipeline de données exportant des analyses. Ces connexions machine à machine sont gérées via OAuth et des identifiants API : un moyen sécurisé pour les systèmes externes de s'authentifier et d'interagir avec votre plateforme de manière programmatique.

Pourquoi cela compte pour votre entreprise

Les intégrations API sont une partie majeure des contrats d'entreprise. Lorsqu'un grand client souhaite connecter votre plateforme à ses outils internes, il a besoin d'un moyen sécurisé, auditable et gérable pour le faire. Cette fonctionnalité rend cela possible.

Permet des intégrations. Les clients peuvent connecter votre plateforme à leur pile technologique existante sans intervention manuelle pour chaque demande.
Sécurité que vous pouvez auditer. Chaque connexion a ses propres identifiants. Si l'un est compromis, vous révoquez juste celui-là — pas tout. La piste de vérification montre exactement ce que chaque connexion a fait.
Limites d'utilisation par intégration. Vous pouvez limiter le nombre de demandes qu'une intégration donnée peut faire par jour, vous protégeant des pics de coûts inattendus causés par un script incontrôlé ou un outil tiers mal configuré.
Réponse aux incidents fluide. Si la clé API d'un client est divulguée, le processus pour la révoquer, émettre de nouveaux identifiants et les notifier est rationalisé et bien documenté — minimisant les dommages et le temps d'arrêt.

Comment cela fonctionne (sans jargon technique)

Un administrateur enregistre une nouvelle intégration dans le panneau d'administration, lui donnant un nom et définissant ce qu'elle est autorisée à faire (ses portées) et combien de demandes elle peut faire.
Le système génère des identifiants — un ID client et un secret. Le secret est affiché exactement une fois, puis stocké uniquement sous forme de hachage sécurisé (comme un mot de passe — même la plateforme ne peut plus le voir après sa création).
Le système externe s'authentifie en utilisant ces identifiants pour obtenir un jeton d'accès limité dans le temps, qu'il inclut avec chaque demande.
Chaque demande de jeton est enregistrée — quelle intégration, depuis quelle adresse IP, pour quelle organisation. Cela crée une piste de vérification complète.
L'utilisation est suivie en temps réel. Lorsqu'une intégration approche de sa limite quotidienne, elle commence à recevoir des en-têtes d'avertissement. Lorsqu'elle atteint la limite, les demandes sont rejetées avec un message d'erreur clair plutôt que de échouer silencieusement.

Rotation des identifiants (maintenir la sécurité au fil du temps)

Les identifiants API ne devraient pas vivre éternellement. La plateforme prend en charge la rotation des identifiants — générant de nouveaux identifiants tout en donnant au propriétaire de l'intégration une courte fenêtre pour mettre à jour ses systèmes, puis invalidant les anciens identifiants. Cela est important pour :

L'hygiène de sécurité de routine (rotation des identifiants selon un calendrier)
La récupération post-incident (remplacement immédiat des identifiants compromis)
La désactivation (révocation permanente de l'accès lorsque le partenariat se termine)

Ce que vous pouvez faire en tant qu'administrateur

Créer, voir et révoquer des intégrations depuis le tableau de bord administrateur
Voir un journal des activités récentes par intégration (quand elle s'est authentifiée, combien de demandes elle a faites)
Faire tourner les identifiants avec un flux d'interface utilisateur guidé
Définir des quotas de demandes quotidiens par intégration
Désactiver immédiatement toute intégration d'un simple clic si quelque chose semble suspect

À quoi s'attendre sur la feuille de route

L'équipe construit :

Un stockage d'identifiants hachés et une interface utilisateur de rotation des identifiants (estimation 2 semaines)
Application des quotas par intégration avec suivi d'utilisation en temps réel (estimation 3 semaines)

Une fois en ligne, ces fonctionnalités vous donneront, à vous et à vos clients, la visibilité et le contrôle nécessaires pour des intégrations sécurisées de niveau entreprise.