Una integración debe tener una finalidad delimitada, responsables de datos identificados y un proceso de recuperación. No debe convertirse silenciosamente en otro sistema de registro sin control.
Paso 01
Represente el flujo de datos
Antes de emitir credenciales, identifique el desencadenante, los registros, la dirección, la fuente autorizada, la frecuencia y el impacto de los fallos.
Paso 02
Limite la autorización a lo necesario
Use OAuth 2.0 con PKCE y permisos que tengan en cuenta al inquilino y sean adecuados para el usuario y la operación.
Paso 03
Pruebe los fallos y la retirada
Pruebe la denegación, caducidad, reintento y fallo parcial y documente la rotación de credenciales y la retirada del servicio.
Un ejemplo práctico
Delimite la integración a un intercambio autorizado y documente qué sistema controla cada campo. Pruebe solicitudes repetidas, autorización vencida y destino no disponible. Defina cómo distinguir un intercambio completo de un reintento o fallo pendiente.
Comprobaciones que realizar
- Mantenga responsable operativo, plan de rotación de credenciales y procedimiento de retirada.