OAuth och maskinklienter

Vad är den här funktionen?

Inte alla användare av din plattform är människor som sitter vid ett tangentbord. Ofta är de mest viktiga "användarna" andra mjukvarusystem — ett CRM som hämtar konversationsdata, en backend-tjänst som skickar automatiserade meddelanden, en datarörledning som exporterar analyser. Dessa maskin-till-maskin-anslutningar hanteras genom OAuth och API-uppgifter: ett säkert sätt för externa system att autentisera och interagera med din plattform programmässigt.

---

Varför det är viktigt för ditt företag

API-integrationer är en stor del av företagsavtal. När en stor kund vill koppla din plattform till sina interna verktyg, behöver de ett säkert, reviderbart och hanterbart sätt att göra det. Denna funktion är vad som gör det möjligt.

• Möjliggör integrationer. Kunder kan koppla din plattform till sin befintliga teknikstack utan manuell intervention för varje begäran.
• Säkerhet du kan revidera. Varje anslutning har sina egna uppgifter. Om en blir komprometterad, återkallar du bara den — inte allt. Revisionsspåret visar exakt vad varje anslutning har gjort.
• Användningsgränser per integration. Du kan sätta en gräns för hur många begärningar en given integration kan göra per dag, vilket skyddar dig från oväntade kostnadsökningar orsakade av ett okontrollerat skript eller en felkonfigurerad tredjepartsverktyg.
• Smidig incidentrespons. Om en kunds API-nyckel läcker, är processen för att återkalla den, utfärda nya uppgifter och meddela dem strömlinjeformad och väldokumenterad — vilket minimerar skador och driftstopp.

---

Hur det fungerar (utan teknisk jargong)

1. En administratör registrerar en ny integration i administrationspanelen, ger den ett namn och definierar vad den får göra (dess omfattningar) och hur många begärningar den kan göra.
2. Systemet genererar uppgifter — ett klient-ID och en hemlighet. Hemligheten visas exakt en gång, lagras sedan endast som en säker hash (som ett lösenord — även plattformen kan inte se den igen efter skapandet).
3. Det externa systemet autentiserar med hjälp av dessa uppgifter för att få en tidsbegränsad åtkomsttoken, som det inkluderar med varje begäran.
4. Varje tokenbegäran loggas — vilken integration, från vilken IP-adress, för vilken organisation. Detta skapar ett komplett revisionsspår.
5. Användning spåras i realtid. När en integration närmar sig sin dagliga gräns börjar den få varningshuvuden. När den når gränsen, avvisas begärningar med ett tydligt felmeddelande istället för att misslyckas tyst.

---

Rotera uppgifter (hålla saker säkra över tid)

API-uppgifter bör inte leva för evigt. Plattformen stöder uppgiftsrotation — att generera nya uppgifter medan integrationsägaren får ett kort fönster för att uppdatera sina system, och sedan ogiltigförklara de gamla uppgifterna. Detta är viktigt för:

• Rutinsäkerhetshygien (rotera uppgifter enligt ett schema)
• Återhämtning efter incidenter (omedelbart ersätta komprometterade uppgifter)
• Avslutning av partnerskap (permanent återkalla åtkomst när ett partnerskap avslutas)

---

Vad du kan göra som administratör

• Skapa, visa och återkalla integrationer från administrationspanelen
• Se en logg över senaste aktiviteter per integration (när den autentiserades, hur många begärningar den gjorde)
• Rotera uppgifter med en vägledd användargränssnitt
• Ställa in dagliga begärningskvoter per integration
• Omedelbart inaktivera vilken integration som helst med ett enda klick om något ser misstänkt ut

---

Vad du kan förvänta dig på färdplanen

Teamet bygger:

1. Hashad uppgiftslagring och ett användargränssnitt för uppgiftsrotation (beräknad 2 veckor)
2. Kvotverkställande per integration med realtidsanvändningstracking (beräknad 3 veckor)

När dessa funktioner är aktiva kommer de att ge dig och dina kunder den insyn och kontroll som behövs för säkra, företagsklassade integrationer.