Xero

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (การยืนยันตัวตนไคลเอนต์แบบ HTTP Basic, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

วงจรชีวิตของโทเค็นได้รับการจัดการที่จุดควบคุมศูนย์กลางเพียงจุดเดียว: การหมดอายุจะทริกเกอร์การรีเฟรชโดยอัตโนมัติ โทเค็นรีเฟรชที่สลับเปลี่ยนจะได้รับการบันทึกไว้อย่างถาวร และการรีเฟรชที่ผู้ให้บริการปฏิเสธจะแสดงขึ้นเป็นข้อความแจ้งเตือนให้เชื่อมต่อใหม่อย่างชัดเจน — ไม่ปล่อยให้ฟีเจอร์หยุดทำงานไปเงียบๆ การเพิกถอนสิทธิ์สามารถทำได้จากทั้งสองฝั่ง: ตัดการเชื่อมต่อที่นี่ หรือเพิกถอนในการตั้งค่าความปลอดภัยของผู้ให้บริการเอง

A2เขียนโครงสร้างเชิงความหมายและโฟลว์ของข้อมูล

ทุกการเคลื่อนย้ายข้อมูลคือการดำเนินการที่ชัดเจนพร้อมผลลัพธ์ที่ได้รับการบันทึก การเขียนข้อมูลจะเกิดขึ้นเมื่อท่านคลิก — หรือเกิดขึ้นโดยอัตโนมัติเฉพาะกรณีที่ท่านเปิดใช้งานกฎไว้เท่านั้น (การพุชอัตโนมัติเมื่อมีการจ้างงานจะปิดใช้งานเป็นค่าเริ่มต้นสำหรับแต่ละผู้ให้บริการ) การอ่านข้อมูล — เช่น การนำเข้าบุคคล บัญชี หรือไฟล์ — จะทำงานเมื่อท่านกดนำเข้า พร้อมตัดรายการที่ซ้ำซ้อนกับข้อมูลที่มีอยู่แล้ว (ลูกค้าตามชื่อ บุคคลตามอีเมล) ข้ามแทนที่จะเขียนทับ และรายงานจำนวนที่สร้างเทียบกับจำนวนที่ข้ามอย่างตรงไปตรงมา จึงทำให้การเรียกใช้การนำเข้าซ้ำมีความปลอดภัยโดยการออกแบบ

การดำเนินการแต่ละครั้งจะบันทึกเป็นหนึ่งแถวในบันทึกกิจกรรมของแอป (ats_app_activity): ระบุสิ่งที่ดำเนินการ เวลา รายการข้อมูลที่เกี่ยวข้อง และผลลัพธ์ — รวมถึงข้อความแสดงข้อผิดพลาดจากผู้ให้บริการภายนอกอย่างละเอียดเมื่อเกิดข้อผิดพลาด การรายงานการใช้งานภายใน ATS จะประมวลผลจากบันทึกชุดเดียวกันนี้ ทำให้ข้อมูลรายงานและการทำงานจริงของการผสานการทำงานตรงกันเสมอ

กระบวนการใดๆ ที่อยู่นอกเส้นทางคำขอหลัก — การกระจายการแจ้งเตือน การส่ง webhook การบันทึกกิจกรรม อีเมล — จะทำงานบนเธรดเบื้องหลังแบบ fire-and-forget จุดปลายทางภายนอกที่ตอบสนองช้าจึงไม่มีทางทำให้ส่วนต่อประสานผู้ใช้หยุดทำงาน และผลข้างเคียงที่ล้มเหลวจะได้รับการบันทึกไว้แทนที่จะลองทำซ้ำอย่างเงียบๆ จนเกิดความไม่สอดคล้องของข้อมูล

A3ข้อควรพิจารณาในการดำเนินงาน

การเชื่อมต่อเป็นการกำหนดค่าระดับองค์กรและสงวนสิทธิ์เฉพาะบทบาทเจ้าของและผู้ดูแลระบบเท่านั้น ผู้สรรหาสามารถใช้งานฟีเจอร์ที่เกิดจากการเชื่อมต่อได้ แต่ไม่สามารถเชื่อมต่อ ยกเลิกการเชื่อมต่อ หรือกำหนดค่าใหม่ได้ การยกเลิกการเชื่อมต่อจะลบข้อมูลประจำตัวที่บันทึกไว้ในทันทีและหยุดการทำงานของฟีเจอร์ที่เกี่ยวข้องอย่างชัดเจนโดยไม่มีการปิดบัง ทั้งนี้ ข้อมูลที่นำเข้ามาแล้วจะยังคงเป็นของคุณและสามารถแก้ไขได้

บุคคลที่นำเข้าจะแสดงสถานะว่านำเข้า พร้อมการตั้งค่าความเป็นส่วนตัวตามค่าเริ่มต้นที่รัดกุม — จะไม่มีการสันนิษฐานความยินยอมสำหรับผู้ที่ไม่เคยกรอกแบบฟอร์มการสมัครของคุณ และจะมีการใช้ค่าเริ่มต้นของการเก็บรักษาข้อมูล ข้อมูลทั้งหมดที่บันทึกไว้เป็นของคุณ: การส่งออกไฟล์ CSV และแอป Data Export ครอบคลุมแหล่งจัดเก็บข้อมูลเดียวกันกับที่ตัวผลิตภัณฑ์อ่าน การนำข้อมูลออกเปิดกว้างเช่นเดียวกับการนำข้อมูลเข้า — ซึ่งเป็นความตั้งใจในการออกแบบ ไม่ใช่การผ่อนปรน

A4ตำแหน่งในโทโพโลยีการผสานการทำงาน

การผสานการทำงานนี้พร้อมใช้งานในระบบทะเบียนแล้ววันนี้ One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.