OAuth og maskinklienter

Hva er denne funksjonen?

Ikke alle brukere av plattformen din er mennesker som sitter ved et tastatur. Ofte er de viktigste "brukerne" andre programvaresystemer — et CRM som henter samtaledata, en backend-tjeneste som sender automatiserte meldinger, en datapipeline som eksporterer analyser. Disse maskin-til-maskin-tilkoblingene håndteres gjennom OAuth og API-legitimasjon: en sikker måte for eksterne systemer å autentisere og samhandle med plattformen din programmatisk.

---

Hvorfor det betyr noe for bedriften din

API-integrasjoner er en stor del av bedriftsavtaler. Når en stor kunde ønsker å koble plattformen din til sine interne verktøy, trenger de en sikker, reviderbar og håndterbar måte å gjøre det på. Denne funksjonen er det som gjør det mulig.

• Muliggjør integrasjoner. Kunder kan koble plattformen din til sin eksisterende teknologistack uten manuell inngripen for hver forespørsel.
• Sikkerhet du kan revidere. Hver tilkobling har sine egne legitimasjoner. Hvis en blir kompromittert, tilbakekaller du bare den — ikke alt. Revisjonssporingen viser nøyaktig hva hver tilkobling har gjort.
• Bruksgrenser per integrasjon. Du kan sette en grense for hvor mange forespørsel en gitt integrasjon kan gjøre per dag, og beskytte deg mot uventede kostnadstopper forårsaket av et løpsk skript eller feilkonfigurert tredjepartsverktøy.
• Smidig hendelsesrespons. Hvis en kundes API-nøkkel lekker, er prosessen for å tilbakekalle den, utstede nye legitimasjoner og varsle dem strømlinjeformet og godt dokumentert — noe som minimerer skade og nedetid.

---

Hvordan det fungerer (uten teknisk sjargong)

1. En administrator registrerer en ny integrasjon i administrasjonspanelet, gir den et navn og definerer hva den har lov til å gjøre (dens omfang) og hvor mange forespørsel den kan gjøre.
2. Systemet genererer legitimasjoner — en klient-ID og en hemmelighet. Hemmeligheten vises akkurat én gang, deretter lagres den kun som en sikker hash (som et passord — selv plattformen kan ikke se den igjen etter opprettelse).
3. Det eksterne systemet autentiserer ved å bruke disse legitimasjonene for å få en tidsbegrenset tilgangstoken, som det inkluderer med hver forespørsel.
4. Hver tokenforespørsel loggføres — hvilken integrasjon, fra hvilken IP-adresse, for hvilken organisasjon. Dette skaper et komplett revisjonsspor.
5. Bruken spores i sanntid. Når en integrasjon nærmer seg sin daglige grense, begynner den å motta advarselsoverskrifter. Når den når grensen, blir forespørslene avvist med en klar feilmelding i stedet for å mislykkes stille.

---

Rotasjon av legitimasjoner (holde ting sikre over tid)

API-legitimasjoner bør ikke leve for alltid. Plattformen støtter legitimasjonsrotasjon — generering av nye legitimasjoner mens integrasjonseieren får et kort vindu til å oppdatere systemene sine, deretter ugyldiggjøre de gamle legitimasjonene. Dette er viktig for:

• Rutinemessig sikkerhetshygiene (rotasjon av legitimasjoner etter en tidsplan)
• Gjenoppretting etter hendelser (umiddelbart erstatte kompromitterte legitimasjoner)
• Avslutning av samarbeid (permanent tilbakekalle tilgang når et partnerskap avsluttes)

---

Hva du kan gjøre som administrator

• Opprette, se og tilbakekalle integrasjoner fra administrasjonsdashbordet
• Se en logg over nylig aktivitet per integrasjon (når den autentiserte, hvor mange forespørsel den gjorde)
• Rotere legitimasjoner med en veiledet brukergrensesnittflyt
• Sette daglige forespørsel kvoter per integrasjon
• Umiddelbart deaktivere enhver integrasjon med ett enkelt klikk hvis noe ser mistenkelig ut

---

Hva du kan forvente på veikartet

Teamet bygger:

1. Hashing av legitimasjonslagring og en brukergrensesnitt for legitimasjonsrotasjon (estimert 2 uker)
2. Håndheving av kvoter per integrasjon med sanntidssporing av bruk (estimert 3 uker)

Når disse funksjonene er aktive, vil de gi deg og kundene dine synlighet og kontroll som er nødvendig for sikre, bedriftsklare integrasjoner.