Forbindelse og autentificering af apps

En automatiseringsplatform som Zapier eller Make kan kun flytte data mellem dine apps, hvis appsene giver den adgang. Før en arbejdsgang kan køre, skal du forbinde hver app, du vil bruge.

En forbindelse fortæller platformen, at den må læse fra eller skrive til denne konto på dine vegne.

En forbindelse er et gemt, godkendt link mellem automatiseringsplatformen og en af dine konti – for eksempel din Gmail, dit Slack-arbejdsområde eller dit CRM.

Når forbindelsen er oprettet, kan du genbruge den i mange arbejdsgange uden at logge ind hver gang.

De fleste populære apps bruger OAuth. Når du opretter forbindelse, fører et pop op-vindue dig til appens egen loginside, hvor du godkender adgangen. Platformen ser aldrig din adgangskode.

OAuth returnerer et sikkert token, som platformen bruger i stedet for dine legitimationsoplysninger.

Nogle apps giver dig i stedet en API-nøgle – en lang, hemmelig tekststreng, som du kopierer fra appens indstillinger og indsætter i platformen.

API-nøgler er enklere, men mere følsomme: Alle, der har nøglen, kan handle på dine vegne, så behandl dem som adgangskoder.

Du kan også støde på:

• Basic auth: et brugernavn og en adgangskode
• Token plus hemmelighed: to værdier, der bruges sammen
• Brugerdefinerede headers: til API'er med deres eget system

Platformen fortæller dig, hvilke felter hver app kræver.

Når du opbygger et trin, vælger du en app og klikker for at tilføje en forbindelse. Følg anvisningerne for at logge ind eller indsætte legitimationsoplysninger, hvorefter platformen bekræfter adgangen.

Et grønt flueben eller en succesmeddelelse bekræfter, at forbindelsen fungerer.

OAuth-forbindelser anmoder om tilladelser — specifikke adgangsrettigheder som at læse e-mails eller sende beskeder. Godkend kun det, arbejdsgangen faktisk har brug for.

Hvis du kun giver de nødvendige tilladelser, begrænser du skaden, hvis en forbindelse nogensinde bliver kompromitteret.

Hvis du administrerer flere konti i den samme app, skal du give hver forbindelse et tydeligt navn som Sales Gmail eller Support Gmail. Gode navne forhindrer, at data sendes til den forkerte konto.

Genbrugelige forbindelser holder dine arbejdsgange overskuelige og ensartede.

Forbindelser kan holde op med at virke, hvis en adgangskode ændres, adgangen tilbagekaldes, eller et token udløber. Platformen markerer normalt den ødelagte forbindelse og sætter berørte arbejdsgange på pause.

Når du forbinder appen igen, gendannes adgangen, og dine automatiseringer fortsætter.

Beskyt dine forbundne konti:

• Brug kun de nødvendige tilladelser, og tilbagekald ubrugte forbindelser
• Del aldrig API-nøgler i skærmbilleder eller chats
• Aktivér totrinsgodkendelse i de underliggende apps
• Gennemgå jævnligt, hvilke platforme der har adgang

Både Zapier og Make har en skærm for forbindelser eller apps, hvor du kan se, omdøbe, oprette forbindelse igen eller slette alle forbindelser på ét sted. Hvis du gennemgår den regelmæssigt, holder du din konto ryddelig og sikker.

Du har lært, hvordan du forbinder og godkender apps:

• Forbindelser giver platformen tilladelse til at handle på dine konti
• OAuth er sikkert og uden adgangskode; API-nøgler er enklere, men følsomme
• Giv kun de nødvendige tilladelser, og giv forbindelser til flere konti tydelige navne
• Opret forbindelser igen, når de holder op med at virke, og gennemgå adgangen regelmæssigt

Sikre forbindelser er grundlaget for enhver pålidelig automatisering.