OAuth & Maskinklienter

Hva er denne funksjonen?

Ikke alle brukere av plattformen din er mennesker som sitter ved et tastatur. Ofte er de viktigste "brukerne" andre programvaresystemer — et CRM som henter samtaledata, en backend-tjeneste som sender automatiserte meldinger, en datapipeline som eksporterer analyser. Disse maskin-til-maskin-tilkoblingene håndteres gjennom OAuth og API-legitimasjoner: en sikker måte for eksterne systemer å autentisere og samhandle med plattformen din programmessig.

---

Hvorfor det betyr noe for virksomheten din

API-integrasjoner er en stor del av bedriftsavtaler. Når en stor kunde ønsker å koble plattformen din til sine interne verktøy, trenger de en sikker, revidert og håndterbar måte å gjøre det på. Denne funksjonen er det som gjør det mulig.

• Muliggjør integrasjoner. Kunder kan koble plattformen din til sin eksisterende teknologistack uten manuell inngripen for hver forespørsel.
• Sikkerhet du kan revidere. Hver tilkobling har sine egne legitimasjoner. Hvis en blir kompromittert, tilbakekaller du bare den — ikke alt. Revisjonssporen viser nøyaktig hva hver tilkobling har gjort.
• Bruksgrenser per integrasjon. Du kan sette en grense for hvor mange forespørsel en gitt integrasjon kan gjøre per dag, og beskytte deg mot uventede kostnadstopper forårsaket av et løpskritt eller feilkonfigurert tredjepartsverktøy.
• Smidig hendelsesrespons. Hvis en kundes API-nøkkel lekker, er prosessen for å tilbakekalle den, utstede nye legitimasjoner og varsle dem strømlinjeformet og godt dokumentert — noe som minimerer skade og nedetid.

---

Hvordan det fungerer (Ingen teknisk sjargong)

1. En administrator registrerer en ny integrasjon i adminpanelet, gir den et navn og definerer hva den har lov til å gjøre (dens omfang) og hvor mange forespørsel den kan gjøre.
2. Systemet genererer legitimasjoner — en klient-ID og en hemmelighet. Hemmeligheten vises nøyaktig én gang, deretter lagres den bare som en sikker hash (som et passord — selv plattformen kan ikke se den igjen etter opprettelsen).
3. Det eksterne systemet autentiserer ved å bruke disse legitimasjonene for å få et tidsbegrenset tilgangstoken, som det inkluderer med hver forespørsel.
4. Hver tokenforespørsel logges — hvilken integrasjon, fra hvilken IP-adresse, for hvilken organisasjon. Dette skaper et komplett revisjonsspor.
5. Bruken spores i sanntid. Når en integrasjon nærmer seg sin daglige grense, begynner den å motta advarselsoverskrifter. Når den når grensen, blir forespørslene avvist med en klar feilmelding i stedet for å mislykkes stille.

---

Rotasjon av legitimasjoner (Holde ting sikre over tid)

API-legitimasjoner bør ikke leve for alltid. Plattformen støtter legitimasjonsrotasjon — generering av nye legitimasjoner mens integrasjonseieren får et kort vindu til å oppdatere systemene sine, deretter ugyldiggjøre de gamle legitimasjonene. Dette er viktig for:

• Rutinemessig sikkerhetshygiene (rotasjon av legitimasjoner etter en tidsplan)
• Gjenoppretting etter hendelser (umiddelbart erstatte kompromitterte legitimasjoner)
• Avslutning (permanent tilbakekalle tilgang når et partnerskap avsluttes)

---

Hva du kan gjøre som administrator

• Opprette, se og tilbakekalle integrasjoner fra admin-dashbordet
• Se en logg over nylig aktivitet per integrasjon (når den autentiserte, hvor mange forespørsel den gjorde)
• Rotere legitimasjoner med en veiledet UI-strøm
• Sette per-integrasjon daglige forespørsel kvoter
• Umiddelbart deaktivere enhver integrasjon med ett klikk hvis noe ser mistenkelig ut

---

Hva du kan forvente på veikartet

Teamet bygger:

1. Hashed legitimasjonslagring og en legitimasjonsrotasjons-UI (estimert 2 uker)
2. Per-integrasjon kvotehåndheving med sanntid bruksoppfølging (estimert 3 uker)

Når det er live, vil disse funksjonene gi deg og kundene dine synlighet og kontroll som trengs for sikre, bedriftsklare integrasjoner.