Comment les intégrations avec Procore accèdent-elles aux données de mon entreprise ?

Contexte

L’API (API) de Procore permet d’intégrer d’autres solutions à l’application Procore. De nombreuses intégrations sont disponibles via Procore Marketplace. Vous pouvez également créer un personnalisé intégration ou faire appel à un développeur tiers pour en créer un pour votre entreprise. Les intégrations avec Procore sont parfois appelées « applications ».

Réponse

Quel que soit le type d’intégration que vous implémentez, il existe deux (2) types de flux d’autorisation qu’une intégration peut utiliser pour accéder aux données du compte Procore de votre entreprise. Le développeur de l’intégration choisira l’un, l’autre ou les deux en combinaison pour permettre à son intégration de faire ce pour quoi elle a été conçue.

Code d’autorisation

Les applications qui s’appuient sur les autorisations Procore d’un utilisateur spécifique utilisent ce flux d’autorisation.

Les applications qui utilisent ce type de flux d’autorisation agissent pour le compte d’un utilisateur spécifique. Chaque utilisateur doit d’abord se connecter à l’application avec ses propres identifiants de connexion uniques. Une fois la connexion établie, l’application peut interagir avec Procore en fonction des autorisations Procore de l’utilisateur. Ces types d’applications ont accès aux mêmes projets et informations que la personne qui utilise l’application.

Par exemple, si un Admin utilisateur installe une application pour le compte Procore de son entreprise, la utilisateur Jeanne se connecte à cette application en tant que utilisateur, cette application peut voir et interagir avec les mêmes éléments dans Procore que Jane. Si l’utilisateur Jean se connecte également à la même application, en tant que membre de la même entreprise dans Procore, mais avec des autorisations différentes de celles de Jean, cette application ne pourra voir et interagir qu’avec ce que Jean peut.

Les CSGD

Les applications utilisant des comptes de service gérés par les développeurs (DMSA) utilisent ce flux d’autorisation.

Un CSGD apparaît en tant qu’utilisateur dans votre annuaire Procore et fonctionne comme un moyen pour l’intégration de se connecter à votre compte Procore et interagir avec celui de votre entreprise données. Les développeurs déterminent les autorisations nécessaires pour que l’application fasse son projet, et l’utilisateur DMSA se voit attribuer ces autorisations par défaut lors de l’installation. Au moment de l’installation, les administrateurs Procore sont informés des autorisations requises par l’application et peuvent choisir d’approuver ou de refuser l’installation.

Ce type d’application a les mêmes autorisations sur les données de votre entreprise, quel que soit l’utilisateur qui interagit avec elle. Ce flux d’autorisation est courant pour les applications qui synchronisent régulièrement les données entre les systèmes connectés, dans le but de maintenir les données aussi étroitement synchronisées que possible. Ce type d’application n’est pas autorisé à effectuer des actions dans Procore au nom d’un utilisateur spécifique, sauf si ses développeurs ont également choisi d’utiliser le flux de code d’autorisation en conjonction avec les CSGD.

Voir aussi

Chargement des articles connexes...