Mine områder
Hjelp

Tryggere integrasjoner: API-ene i Enterprise Plus går over til OAuth 2.0

av elinroen

Basic Authentication er nå utdatert og blir etter hvert faset ut. Vi anbefaler derfor at alle integrasjoner mot Enterprise Plus tar i bruk OAuth 2.0 allerede nå. API-ene fungerer som før. Det som endres, er måten fagsystemene logger seg på.

 

Hvorfor vi gjør denne endringen
I dag logger mange integrasjoner seg på med brukernavn og passord, som sendes med hvert API-kall. Får noen tak i den innloggingen, kommer de inn i økonomi- og personaldata. Med OAuth 2.0 får integrasjonen tilgang via en token i stedet. Det gir bedre beskyttelse av dataene dine og følger dagens standard for å sikre integrasjoner.

 

Hva betyr dette for deg?

  • Integrasjonene virker som før. API-ene har samme funksjonalitet, og fagsystemet trenger bare å endre måten det logger seg på.
  • Ta kontakt med leverandørene av fagsystemene dine. Vi kontakter alle fagsystemer vi vet bruker API-ene våre, men vi anbefaler at du også tar opp overgangen med dem selv.
  • Du kan få hjelp. Vil du ha hjelp til å flytte over API-brukerne dine fra Basic Authentication til OAuth 2.0? Send en e-post til [email protected] eller din CSM. 

Se beskrivelse av overgangen i vedlagte dokument.