Xero

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (Autentikasi klien HTTP Basic, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Siklus hidup token ditangani pada satu titik kontrol: kedaluwarsa memicu penyegaran otomatis, token penyegaran yang dirotasi tetap disimpan, dan penyegaran yang ditolak oleh vendor akan muncul sebagai permintaan penyambungan ulang yang terlihat — tidak pernah berupa fitur yang rusak secara diam-diam. Pencabutan izin berfungsi dari kedua sisi: putuskan sambungan di sini, atau cabut di pengaturan keamanan vendor itu sendiri.

A2Tulis semantik dan alur data

Setiap perpindahan data merupakan tindakan eksplisit dengan hasil yang tercatat. Penulisan data terjadi saat Anda mengeklik — atau secara otomatis hanya jika Anda mengaktifkan aturan (penerusan otomatis saat perekrutan dinonaktifkan secara default, per penyedia). Pembacaan data — impor orang, akun, atau file — berjalan saat Anda menekan Impor, menghapus duplikasi terhadap apa yang sudah Anda miliki (klien berdasarkan nama, orang berdasarkan email), melewati daripada menimpa, dan melaporkan jumlah yang dibuat versus yang dilewati secara jujur, itulah sebabnya menjalankan ulang impor apa pun aman secara desain.

Setiap tindakan mencatat satu baris ke jurnal aktivitas aplikasi (ats_app_activity): apa yang dijalankan, kapan, untuk catatan mana, dan hasilnya — termasuk teks kesalahan dari vendor itu sendiri secara kata demi kata saat terjadi kegagalan. Pelaporan penggunaan di dalam ATS menggabungkan jurnal yang sama, sehingga pelaporan integrasi dan realitas integrasi tidak dapat menyimpang.

Segala hal di luar jalur permintaan utama — penyebaran notifikasi, pengiriman webhook, pencatatan aktivitas, email — berjalan di latar belakang secara independen. Endpoint eksternal yang lambat tidak akan pernah membuat antarmuka macet, dan efek samping yang gagal akan dicatat alih-alih dicoba ulang secara diam-diam yang dapat menimbulkan inkonsistensi.

A3Pertimbangan operasional

Koneksi berada di tingkat organisasi dan dibatasi untuk peran pemilik dan admin; perekrut menggunakan fitur yang didukung oleh koneksi tetapi tidak dapat menghubungkan, memutuskan sambungan, atau mengonfigurasi ulang. Pemutusan sambungan akan langsung menghapus kredensial yang tersimpan dan menghentikan fitur terkait secara terlihat, bukan diam-diam. Data yang telah diimpor tetap menjadi milik Anda dan dapat diedit.

Orang yang diimpor akan masuk dengan tanda sebagai diimpor disertai pengaturan privasi bawaan yang konservatif — tidak ada persetujuan yang diasumsikan bagi siapa pun yang tidak pernah mengisi formulir lamaran Anda, dan aturan retensi bawaan tetap berlaku. Semua data yang tersimpan adalah milik Anda untuk diambil: ekspor CSV dan aplikasi Ekspor Data mencakup penyimpanan yang sama dengan yang dibaca oleh produk itu sendiri. Akses keluar terbuka selebar akses masuk — memang dirancang demikian, bukan sebagai kelonggaran.

A4Penempatan dalam topologi integrasi

Integrasi ini telah aktif di registri hari ini. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.