QuickBooks Online

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (אימות לקוח מסוג HTTP Basic, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

מחזור החיים של אסימונים מנוהל בנקודת בקרה יחידה: פקיעת תוקף מפעילה רענון אוטומטי, אסימוני רענון מתחלפים נשמרים, ורענון שנדחה על ידי הספק מוצג כהודעת התחברות מחדש גלויה — לעולם לא כתכונות שקורסות בשקט. ביטול הרשאה עובד משני הצדדים: התנתקו כאן, או בטלו את ההרשאה בהגדרות האבטחה של הספק עצמו.

A2כתיבת סמנטיקה וזרימת נתונים

כל תנועת נתונים היא פעולה מפורשת עם תוצאה מתועדת ביומן. פעולות כתיבה מתבצעות בלחיצה שלכם — או באופן אוטומטי רק במקומות שבהם הפעלתם כלל (דחיפה אוטומטית בעת גיוס כבויה כברירת מחדל, לפי ספק). פעולות קריאה — ייבוא אנשים, חשבונות או קבצים — רצות בעת לחיצה על 'ייבוא', מונעות כפילויות מול מה שכבר קיים אצלכם (לקוחות לפי שם, אנשים לפי אימייל), מדלגות במקום לדרוס נתונים, ומדווחות בשקיפות על רשומות שנוצרו לעומת כאלו שדולגו, ולכן הרצה חוזרת של כל ייבוא בטוחה מעצם תכנונה.

כל פעולה רושמת שורה ביומן פעילות האפליקציה (ats_app_activity): מה הופעל, מתי, עבור איזו רשומה ומהי התוצאה — כולל נוסח השגיאה המדויק של הספק במקרה של כשל. דוחות השימוש בתוך ה-ATS מרכזים את אותו היומן בדיוק, כך שדיווח האינטגרציה והמציאות באינטגרציה לעולם אינם סותרים זה את זה.

כל פעולה שיוצאת מנתיב הבקשה הישיר — הפצת התראות, משלוח Webhook, תיעוד פעילות ביומן, דוא"ל — פועלת בתהליכי רקע עצמאיים. נקודת קצה חיצונית איטית לעולם לא תגרום לממשק לקפוא, ותופעת לוואי שנכשלה מתועדת ביומן במקום לבצע ניסיונות חוזרים שקטים המובילים לחוסר עקביות.

A3שיקולים תפעוליים

החיבורים הם ברמת הארגון ומוגבלים לתפקידי בעלים ומנהל; מגייסים משתמשים בתכונות שהחיבור מפעיל אך אינם יכולים לחבר, לנתק או להגדיר מחדש. ניתוק מסיר את פרטי הגישה השמורים באופן מיידי ועוצר את התכונות התלויות באופן גלוי, ולא בשקט. נתונים שכבר יובאו נשארים שלכם וניתנים לעריכה.

אנשים שיובאו מגיעים מסומנים כמי שיובאו, עם הגדרות פרטיות שמרניות כברירת מחדל — לא מונחת הסכמה עבור אף אדם שמעולם לא מילא את טופס הגשת המועמדות שלכם, והגדרות ברירת המחדל לשמירת נתונים חלות עליהם. כל מה שנכתב שייך לכם: קובצי ייצוא CSV ואפליקציית Data Export מכסים את אותם מאגרי נתונים שהמוצר עצמו קורא. היציאה פתוחה בדיוק כמו הכניסה — מתוך תכנון מכוון, ולא כהתפשרות.

A4מיקום בטופולוגיית האינטגרציה

אינטגרציה זו פעילה ברישום כבר היום. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.