DocuSign

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (Базова автентифікація клієнта HTTP, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Життєвий цикл токена обробляється в єдиній точці зупинки: закінчення терміну дії ініціює автоматичне оновлення, повернені оновлені токени зберігаються, а оновлення, яке відхиляє постачальник, виявляється як помітний запит на повторне підключення — ніколи як мовчки зламані функції. Відкликання працює з будь-якого боку: відключити тут або відкликати у власних настройках безпеки постачальника.

A2Написання семантики та потоку даних

Будь-який рух даних є явною дією із зареєстрованим результатом. Записи відбуваються за вашим кліком — або автоматично лише там, де ви ввімкнули правило (автоматичне надсилання при наймі за замовчуванням вимкнено для кожного провайдера). Читання — імпорт людей, облікових записів або файлів — виконується, коли ви натискаєте «Імпорт», створює дедублікацію проти того, що у вас уже є (клієнти за іменем, люди за електронною поштою), пропускає, а не перезаписує, і чесно звітує про створені проти пропущених, тому повторний запуск будь-якого імпорту є безпечним за дизайном.

Кожна дія записує рядок до журналу активності додатку (ats_app_activity): що запрацювало, коли, для якого запису та з яким результатом — включно з власним текстом помилки вендора достеменно, коли щось не вдається. Звітування про використання всередині ATS агрегує той самий журнал, тому звітність інтеграції та реальність інтеграції не можуть розходитися.

Усе, що виходить за межі шляху запиту — розсилка сповіщень, доставка вебхуків, ведення журналу активності, пошта — виконується у фонових потоках за принципом «надіслав і забув». Повільна зовнішня кінцева точка ніколи не призведе до зависання інтерфейсу, а помилковий побічний ефект реєструється, а не повторюється мовчки до виникнення суперечливості.

A3Операційні міркування

Підключення діють на рівні організації та обмежені ролями власника та адміністратора; рекрутери використовують функції, які забезпечує підключення, але не можуть підключати, відключати чи переналаштовувати. Відключення негайно видаляє збережені облікові дані та наочно зупиняє залежні функції, а не робить це мовчки. Дані, які вже були імпортовані, залишаються вашими та доступними для редагування.

Імпортовані особи позначаються як імпортовані зі стабільними налаштуваннями конфіденційності за замовчуванням — жодна згода не передбачається для тих, хто ніколи не заповнював вашу форму заявки, і застосовуються правила зберігання даних за замовчуванням.Усе написане належить вам: експорт у форматі CSV та застосунок Експорт даних охоплюють ті самі сховища, які читає сам продукт. Вихід відкритий так само, як і вхід — за задумом, а не як поступка.

A4Розміщення в топології інтеграції

Ця інтеграція доступна в реєстрі вже сьогодні. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.