Koble sammen og autentisere apper

En automatiseringsplattform som Zapier eller Make kan bare flytte data mellom appene Deres hvis appene gir plattformen tilgang. Før en arbeidsflyt kan kjøre, må De koble til hver app De ønsker å bruke.

En tilkobling forteller plattformen at den har tillatelse til å lese fra eller skrive til denne kontoen på Deres vegne.

En tilkobling er en lagret, autorisert kobling mellom automatiseringsplattformen og en av kontoene Deres – for eksempel Gmail, Slack-arbeidsområdet eller CRM-systemet.

Når tilkoblingen er opprettet, kan De bruke den samme tilkoblingen i mange arbeidsflyter uten å logge inn hver gang.

De fleste populære apper bruker OAuth. Når De kobler til, åpnes et vindu til appens egen innloggingsside, der De godkjenner tilgangen. Plattformen får aldri se passordet Deres.

OAuth returnerer et sikkert token som plattformen bruker i stedet for påloggingsinformasjonen Deres.

Noen apper gir i stedet en API key – en lang, hemmelig tekststreng som De kopierer fra appens innstillinger og limer inn i plattformen.

API-nøkler er enklere, men mer sensitive: Alle som har nøkkelen, kan opptre på Deres vegne. Behandle dem derfor som passord.

Du kan også møte på:

• Basic auth: et brukernavn og passord
• Token plus secret: to verdier som brukes sammen
• Custom headers: for API-er med sitt eget oppsett

Plattformen forteller deg hvilke felt hver app krever.

Når du bygger et trinn, velger du en app og klikker for å legge til en tilkobling. Følg instruksjonene for å logge inn eller lime inn påloggingsinformasjon. Deretter bekrefter plattformen tilgangen.

Et grønt hakemerke eller en suksessmelding bekrefter at tilkoblingen fungerer.

OAuth-tilkoblinger ber om scopes — bestemte tillatelser, for eksempel å lese e-post eller sende meldinger. Godkjenn bare det arbeidsflyten faktisk trenger.

Hvis du gir minimale scopes, begrenser du skaden dersom en tilkobling noen gang blir kompromittert.

Hvis du administrerer flere kontoer i samme app, bør du gi hver tilkobling et tydelig navn, for eksempel Sales Gmail eller Support Gmail. Gode navn hindrer at data sendes til feil konto.

Gjenbrukbare tilkoblinger holder arbeidsflytene ryddige og konsekvente.

Tilkoblinger kan slutte å fungere hvis et passord endres, tilgang tilbakekalles eller et token utløper. Plattformen markerer vanligvis den ødelagte tilkoblingen og setter berørte arbeidsflyter på pause.

Når du kobler appen til på nytt, gjenopprettes tilgangen og automatiseringene fortsetter.

Beskytt de tilkoblede kontoene dine:

• Bruk minimale scopes, og tilbakekall ubrukte tilkoblinger
• Del aldri API-nøkler i skjermbilder eller chatter
• Aktiver tofaktorautentisering i appene det gjelder
• Gå jevnlig gjennom hvilke plattformer som har tilgang

Både Zapier og Make har en skjerm for tilkoblinger eller apper der du kan vise, gi nytt navn til, koble til på nytt eller slette alle tilkoblinger på ett sted. Regelmessig gjennomgang holder kontoen ryddig og sikker.

Du har lært hvordan du kobler til og autentiserer apper:

• Tilkoblinger gir plattformen tillatelse til å utføre handlinger på kontoene dine
• OAuth er sikkert og krever ikke passord; API-nøkler er enklere, men sensitive
• Gi minimale scopes, og gi tilkoblinger til flere kontoer tydelige navn
• Koble til på nytt når tilkoblinger slutter å fungere, og gå jevnlig gjennom tilgangen

Sikre tilkoblinger er grunnlaget for enhver pålitelig automatisering.