Services autorisés

Une automatisation peut appeler un autre service, comme votre logiciel comptable ou un service de livraison, et les pages d’une application peuvent en appeler un depuis le navigateur du visiteur, comme une carte, mais seulement un service que votre organisation a autorisé. Services autorisés les liste, avec qui reçoit les données, pourquoi, et ce qui utilise chacun : Utilisé par montre Automatisations et combien d’Apps. Ouvrez-la depuis Technique → Services autorisés dans la barre latérale. Seuls les Administrators la voient, et seul un Administrator peut autoriser un service.

Autoriser un service

1. Choisissez Ajouter un service.
2. Remplissez :
   • Nom : comment vous l’appelez, par exemple Planificateur de livraisons.
   • Adresse : où les automatisations l’appellent, en commençant par https://. Les appels aux adresses qui commencent ainsi sont autorisés, et rien d’autre.
   • Adresse de test : facultative. Voir Adresses de test.
   • Destinataire : l’entreprise derrière le service.
   • Finalité : ce pour quoi votre organisation utilise le service.
   • Les automatisations peuvent l’appeler : activé par défaut. Désactivez-le pour un service que seules vos applications appellent.
3. Choisissez Enregistrer et approuver.

Quand l’assistant crée une automatisation qui a besoin d’un service absent de la liste, il le propose. Le service est alors En attente d’approbation, et les automatisations ne peuvent pas l’appeler tant qu’un Administrator ne l’a pas ouvert, vérifié et n’a pas choisi Approuver.

Pour que plus rien n’appelle un service, ouvrez-le, choisissez Retirer et confirmez. Les étapes qui l’appellent échouent à partir de ce moment, et Live le bloque aussitôt pour les applications qui l’utilisaient.

Applications qui peuvent appeler un service

Un service approuvé liste sous Apps les applications dont les pages peuvent l’appeler sur Live, avec qui a autorisé chacune et quand. Un nouveau service n’en a aucune. Pour en ajouter une, choisissez l’application sous Autoriser une app (tapez pour chercher) puis Autoriser. Pour arrêter une application, choisissez Retirer à côté d’elle et confirmez : Live la bloque aussitôt. Chaque application est autorisée séparément : une deuxième application qui appelle le même service attend sa propre autorisation. Voir Services externes pour savoir comment les applications en demandent un.

Votre registre des traitements

Ensemble, les services autorisés font partie du registre des activités de traitement de votre organisation au sens de l’art. 30 du RGPD : qui reçoit les données et pour quoi. Choisissez Télécharger le registre art. 30 pour obtenir un fichier CSV de tous les services jamais approuvés, y compris ceux retirés, chacun une seule fois avec son destinataire et sa finalité, qui l’a approuvé et quand, et ce qui l’utilise : si les automatisations l’appellent et quelles applications. Il précise aussi qu’un service que les applications appellent reçoit l’adresse IP du visiteur et ce que la page lui envoie, jamais un secret.

Adresses de test

Dans Preview, les automatisations n’appellent personne réellement : chaque appel est enregistré et reçoit une réponse d’exemple, pour que vous puissiez tester sans toucher au vrai service. Si vous voulez une vraie réponse dans Preview, donnez au service une Adresse de test, par exemple l’environnement de test du service. Preview appelle alors cette adresse réellement, avec les secrets de Preview. Live appelle toujours l’Adresse.