QuickBooks Online

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (HTTP Basic क्लाइंट प्रमाणीकरण, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

टोकन लाइफ़साइकिल को एक ही बिंदु पर संभाला जाता है: समाप्ति पर एक स्वचालित रीफ़्रेश ट्रिगर होता है, रोटेटेड रीफ़्रेश टोकन को बनाए रखा जाता है, और एक रीफ़्रेश जिसे विक्रेता अस्वीकार करता है वह एक दृश्य पुन: कनेक्ट प्रॉम्प्ट के रूप में सामने आता है — कभी भी चुपचाप टूटी हुई सुविधाओं के रूप में नहीं। निरस्तीकरण दोनों तरफ से काम करता है: यहां डिस्कनेक्ट करें, या विक्रेता की अपनी सुरक्षा सेटिंग्स में निरस्त करें।

A2सिमेंटिक्स और डेटा प्रवाह लिखें

प्रत्येक डेटा गतिविधि लॉग किए गए परिणाम के साथ एक स्पष्ट कार्रवाई होती है। राइट्स (डेटा प्रविष्टि) आपके क्लिक पर होते हैं — या केवल वहीं स्वचालित रूप से होते हैं जहाँ आपने कोई नियम सक्षम किया हो (हायर करने पर ऑटो-पुश डिफ़ॉल्ट रूप से बंद होता है, प्रति-प्रदाता)। रीड्स — उम्मीदवारों, खातों या फ़ाइलों का आयात — तब निष्पादित होते हैं जब आप 'इंपोर्ट' दबाते हैं, आपके पास पहले से मौजूद डेटा के आधार पर डुप्लिकेट हटाते हैं (नाम से क्लाइंट्स, ईमेल से उम्मीदवार), अधिलेखित (ओवरराइट) करने के बजाय छोड़ देते हैं, और बनाए गए बनाम छोड़े गए का ईमानदारी से विवरण देते हैं, यही कारण है कि किसी भी आयात को दोबारा चलाना पूरी तरह से सुरक्षित है।

प्रत्येक क्रिया ऐप-गतिविधि जर्नल (ats_app_activity) में एक पंक्ति लिखती है: क्या चला, कब, किस रिकॉर्ड के लिए, और क्या परिणाम रहा — जिसमें कुछ विफल होने पर विक्रेता का अपना त्रुटि पाठ यथावत शामिल होता है। ATS के अंदर उपयोग रिपोर्टिंग उसी जर्नल को एकत्रित करती है, इसलिए एकीकरण रिपोर्टिंग और एकीकरण वास्तविकता में कोई अंतर नहीं हो सकता।

अनुरोध पथ से बाहर जाने वाली कोई भी प्रक्रिया — अधिसूचना वितरण, वेबहुक डिलीवरी, गतिविधि जर्नलिंग, मेल — बैकग्राउंड थ्रेड्स में चलती है। कोई धीमा बाहरी एंडपॉइंट इंटरफ़ेस को कभी भी हैंग नहीं कर सकता है, और किसी विफल साइड इफ़ेक्ट को चुपचाप पुनः प्रयास करके विसंगति पैदा करने के बजाय लॉग किया जाता है।

A3परिचालन संबंधी विचार

कनेक्शन संगठन-स्तरीय होते हैं और owner तथा admin भूमिकाओं तक सीमित होते हैं; रिक्रूटर उन सुविधाओं का उपयोग करते हैं जो कनेक्शन द्वारा संचालित होती हैं लेकिन वे कनेक्ट, डिस्कनेक्ट या पुन: कॉन्फ़िगर नहीं कर सकते। डिस्कनेक्ट करने पर संग्रहीत क्रेडेंशियल तुरंत हटा दिए जाते हैं और निर्भर सुविधाएँ चुपचाप नहीं बल्कि स्पष्ट रूप से बंद हो जाती हैं। पहले से आयात किया गया डेटा आपका रहता है और संपादन योग्य रहता है।

आयातित लोग रूढ़िवादी गोपनीयता डिफ़ॉल्ट के साथ आयातित के रूप में चिह्नित होकर आते हैं — जिसने आपका आवेदन पत्र कभी नहीं भरा है, उसके लिए कोई सहमति नहीं मानी जाती है, और डेटा प्रतिधारण डिफ़ॉल्ट लागू होते हैं। जो कुछ भी लिखा गया है वह आपका है: CSV निर्यात और Data Export ऐप उन्हीं भंडारों को कवर करते हैं जिन्हें उत्पाद स्वयं पढ़ता है। निकास उतना ही खुला है जितना कि प्रवेश — डिज़ाइन द्वारा, न कि किसी रियायत द्वारा।

A4एकीकरण टोपोलॉजी में प्लेसमेंट

यह एकीकरण आज रजिस्ट्री में लाइव है। One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.