01 / Ситуация
Передают заявку,
но разрешено гораздо больше
Внешнему поставщику нужен способ отправлять пакет данных, из которого портал создаёт лид. Администратор выпускает адрес подключения и передаёт его подрядчику.
В описанной схеме подключение действует с правами создавшего его пользователя. Административная учётная запись позволяет не только создавать заявки, но и читать и менять контакты, компании, лиды и сделки.
02 / Граница решения
Соглашение не заменяет
ограничение операций
Договорённость с поставщиком
Описывает назначение обмена и обязательства сторон, но не меняет технически доступные действия.
Реальные права
Зависят от пользователя и настроек подключения. Их нужно сверять с необходимыми операциями отдельно.
Согласуем минимальный доступ для передачи заявок. При этом проверяем весь маршрут, включая чтение результата после назначения менеджера: слишком узкая видимость тоже может изменить поведение интеграции.
03 / Подход
Проверить полномочия по этапам лида
Установить владельца подключения
Смотрим, от какого пользователя оно выпущено и какие операции доступны. Сам секретный адрес в переписку не переносим.
Назвать необходимые действия
Разделяем создание лида, получение результата и иные запросы поставщика. Сопоставляем их с фактическими разрешениями.
Проверить распределённую заявку
Сравниваем доступ до и после назначения менеджера. Согласуем изменение прав и проверку того, что нужная передача продолжает работать.
04 / Нюансы
Доступ меняется вместе
с ответственным за лид
Узкая запись видит свои лиды
В исходном сценарии она читает лиды, где сама ответственная. После распределения на менеджера прежнее подключение этот лид уже не читает.
Общий чат не ограничивает адрес
Размещённое среди подрядчиков административное подключение не становится узким. Проверка нужна по действующему владельцу и правам, а не по месту хранения сообщения.
Обещание не показывает историю запросов
Соглашение о неразглашении само не раскрывает, какие обращения уже выполнялись. Доступные подтверждения использования рассматриваем отдельно от заявленного назначения.
05 / Первый шаг
Владелец подключения
и один распределённый лид
Проверим, от чьего имени поставщик передаёт заявки и какие данные может получить после назначения сотрудника.
- Владелец и список разрешённых операций без секретного адреса.
- Необходимые поставщику действия.
- Пример лида до и после распределения.
Согласуем минимальные права и порядок проверки обмена после их изменения.