Integrazzjoni BambooHR

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (kredenzjali tal-klijent fil-korp tat-talba tat-token, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Iċ-ċiklu tal-ħajja tat-token huwa mmaniġġjat f'punt wieħed: l-iskadenza tiskatta aġġornament awtomatiku, it-tokens ta' aġġornament rotati jiġu pperseverati, u aġġornament li l-bejjiegħ jirrifjuta juri pront ta' konnessjoni mill-ġdid viżibbli — qatt bħala karatteristiċi miksura fis-skiet. Ir-revoka taħdem miż-żewġ naħat: skonnettja hawn, jew irvoka fis-settings tas-sigurtà tal-bejjiegħ stess.

A2Ikteb is-semantika u l-fluss tad-data

Kull moviment ta' dejta huwa azzjoni espliċita b'riżultat irreġistrat. Il-kitbiet iseħħu mal-iklikkjar tiegħek — jew awtomatikament fejn int attivajt regola (l-awtomekkjar mal-impjieg huwa mitfi awtomatikament, skont il-fornitur). Il-qari — l-importazzjonijiet ta' persuni, kontijiet, jew fajls — jaħdem meta tagħfas Importa, ineħħi d-duplikati kontra dak li diġà għandek (klijenti bl-isem, persuni bl-email), jaqbeż minflok jikteb fuq dak eżistenti, u jirrapporta maħluq kontra maqbuż b'mod onest, u hu għalhekk li t-tħaddim mill-ġdid ta' kwalunkwe importazzjoni huwa sigur bid-disinn.

Kull azzjoni tikteb ringiela fil-ġurnal tal-attività tal-app (ats_app_activity): x'mexxa, meta, għal liema rekord, u r-riżultat — inkluż it-test ta' żball tal-bejjiegħ stess verbatim meta xi ħaġa tfalli. Ir-rappurtar tal-użu ġewwa l-ATS jaggrega l-istess ġurnal, għalhekk ir-rappurtar tal-integrazzjoni u r-realtà tal-integrazzjoni ma jistgħux jiddevjaw.

Kull ħaġa li tħalli t-triq tat-talba — fan-out tan-notifiki, kunsinna ta' webhook, ġurnal tal-attività, posta — taħdem fi ħjut ta' sfond fire-and-forget. Endpoint estern bil-mod qatt ma jista' jagħmel l-interface tiffriża, u effett sekondarju fallut jiġi rreġistrat minflok ma jerġa' jiġi ppruvat fis-skiet f'inkonsistenza.

A3Konsiderazzjonijiet operazzjonali

Il-konnessjonijiet huma fil-livell tal-organizzazzjoni u limitati għal rwoli ta' sid u admin; ir-rekruters jużaw il-karatteristiċi li tħaddem konnessjoni iżda ma jistgħux jikkonnettjaw, jiskonnettjaw, jew jikkonfiguraw mill-ġdid. L-iskonnessjoni tneħħi l-kredenzjali maħżuna immedjatament u twaqqaf il-karatteristiċi dipendenti b'mod viżibbli, mhux sieket. Id-dejta diġà importata tibqa' tiegħek u editjabbli.

In-nies importati jaslu mmarkati bħala importati b'defaults ta' privatezza konservattivi — ebda kunsens ma huwa preżunt għal xi ħadd li qatt ma imla l-formola ta' applikazzjoni tiegħek, u d-defaults ta' żamma japplikaw.Dak kollu miktub huwa tiegħek biex tieħu: esportazzjonijiet CSV u l-app Data Export ikopru l-istess ħwienet li jaqra l-prodott innifsu. Il-ħruġ huwa miftuħ daqs id-dħul — bid-disinn, mhux b'konċessjoni.

A4Tqegħid fit-topoloġija tal-integrazzjoni

Din l-integrazzjoni hija live fir-reġistru llum. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.