Как мы храним доступы к вашим сервисам
Шифрование, минимум прав, ротация токенов и что делать, если доступ скомпрометирован.
easy-connect подключается к внешним сервисам от вашего имени. Поэтому безопасность токенов — не дополнительная функция, а основа продукта.
Шифрование
Секреты подключений хранятся в зашифрованном виде. Ключ шифрования не попадает в репозиторий и не возвращается через API. В интерфейсе токен после сохранения маскируется.
Минимум прав
Создавайте отдельные интеграции и боты для easy-connect. Давайте только те права, которые нужны для связки: например, отправку сообщений или создание лидов.
Ротация
Периодически меняйте токены. Если сотрудник уходит или доступ мог быть скомпрометирован, перевыпустите токен в исходном сервисе и переподключите аккаунт в easy-connect.
Что видно в истории
В журнале запусков сохраняются этапы обработки и ошибки. Секреты и чувствительные данные маскируются. Журнал входов показывает активные сессии и IP-адреса.
Если доступ потерян
Перейдите в «Подключения», выберите сервис и нажмите «Переподключить». Зависимые связки автоматически возобновятся после успешной проверки. Если подключение было удалено, создайте его заново и обновите связку.