OAuth och maskinklienter

Vad är den här funktionen?

Inte alla användare av din plattform är människor som sitter vid ett tangentbord. Ofta är de viktigaste "användarna" andra mjukvarusystem — en CRM som hämtar konversationsdata, en backend-tjänst som skickar automatiserade meddelanden, en datapipeline som exporterar analyser. Dessa maskin-till-maskin-anslutningar hanteras genom OAuth och API-uppgifter: ett säkert sätt för externa system att autentisera och interagera med din plattform programmässigt.

---

Varför det är viktigt för ditt företag

API-integrationer är en stor del av företagsavtal. När en stor kund vill koppla din plattform till sina interna verktyg, behöver de ett säkert, reviderbart och hanterbart sätt att göra det. Denna funktion är vad som gör det möjligt.

• Möjliggör integrationer. Kunder kan koppla din plattform till sin befintliga teknikstack utan manuell intervention för varje begäran.
• Säkerhet du kan revidera. Varje anslutning har sina egna uppgifter. Om en blir komprometterad, återkallar du bara den — inte allt. Revisionsspåret visar exakt vad varje anslutning har gjort.
• Användningsgränser per integration. Du kan sätta en gräns för hur många begärningar en given integration kan göra per dag, vilket skyddar dig från oväntade kostnadsökningar orsakade av ett okontrollerat skript eller en felkonfigurerad tredjepartsverktyg.
• Smidig incidentrespons. Om en kunds API-nyckel läcks, är processen för att återkalla den, utfärda nya uppgifter och meddela dem strömlinjeformad och väl dokumenterad — vilket minimerar skador och driftstopp.

---

Hur det fungerar (Ingen teknisk jargong)

1. En administratör registrerar en ny integration i adminpanelen, ger den ett namn och definierar vad den får göra (dess omfattningar) och hur många begärningar den kan göra.
2. Systemet genererar uppgifter — ett klient-ID och en hemlighet. Hemligheten visas exakt en gång, lagras sedan endast som en säker hash (som ett lösenord — även plattformen kan inte se den igen efter skapandet).
3. Det externa systemet autentiserar med hjälp av dessa uppgifter för att få en tidsbegränsad åtkomsttoken, som det inkluderar med varje begäran.
4. Varje tokenbegäran loggas — vilken integration, från vilken IP-adress, för vilken organisation. Detta skapar ett komplett revisionsspår.
5. Användningen spåras i realtid. När en integration närmar sig sin dagliga gräns, börjar den få varningshuvuden. När den når gränsen, avvisas begärningar med ett tydligt felmeddelande istället för att misslyckas tyst.

---

Rotation av uppgifter (Hålla saker säkra över tid)

API-uppgifter bör inte leva för alltid. Plattformen stöder uppgiftsrotation — generera nya uppgifter medan integrationsägaren får ett kort fönster för att uppdatera sina system, och sedan ogiltigförklara de gamla uppgifterna. Detta är viktigt för:

• Rutinsäkerhetshygien (rotera uppgifter enligt ett schema)
• Återhämtning efter incident (omedelbart ersätta komprometterade uppgifter)
• Avslutning (permanent återkalla åtkomst när ett partnerskap avslutas)

---

Vad du kan göra som administratör

• Skapa, visa och återkalla integrationer från admininstrumentpanelen
• Se en logg över senaste aktiviteter per integration (när den autentiserades, hur många begärningar den gjorde)
• Rotera uppgifter med en vägledd UI-flöde
• Ställa in per-integration dagliga begärningskvoter
• Omedelbart inaktivera en integration med ett enda klick om något ser misstänkt ut

---

Vad du kan förvänta dig på vägkartan

Teamet bygger:

1. Hashad uppgiftslagring och en uppgiftsrotations-UI (beräknad 2 veckor)
2. Per-integration kvotverkställande med realtidsanvändningstracking (beräknad 3 veckor)

När det är live, kommer dessa funktioner att ge dig och dina kunder den synlighet och kontroll som behövs för säkra, företagsklassade integrationer.