Toegestane diensten

Een automatisatie kan een andere dienst aanroepen, zoals je boekhoudpakket of een bezorgdienst, en de pagina’s van een app kunnen er een aanroepen vanuit de browser van de bezoeker, zoals een kaart, maar alleen een dienst die je organisatie heeft toegestaan. Toegestane diensten somt ze op, met wie de gegevens ontvangt, waarvoor, en wat elke dienst gebruikt: Gebruikt door toont Automatisaties en hoeveel Apps. Je opent die pagina via Technisch → Toegestane diensten in de zijbalk. Alleen Administrators zien ze, en alleen een Administrator kan een dienst toestaan.

Een dienst toestaan

1. Kies Dienst toevoegen.
2. Vul in:
   • Naam: hoe je hem noemt, zoals Bezorgplanner.
   • Adres: waar automatisaties hem aanroepen, beginnend met https://. Aanroepen van adressen die zo beginnen, zijn toegestaan, en niets anders.
   • Testadres: niet verplicht. Zie Testadressen.
   • Ontvanger: het bedrijf achter de dienst.
   • Doel: waarvoor je organisatie de dienst gebruikt.
   • Automatisaties mogen hem aanroepen: staat standaard aan. Zet het uit voor een dienst die alleen je apps aanroepen.
3. Kies Opslaan en goedkeuren.

Maakt de assistent een automatisatie die een dienst nodig heeft die nog niet op de lijst staat, dan stelt hij die voor. De dienst staat dan op Wacht op goedkeuring, en automatisaties kunnen hem pas aanroepen als een Administrator hem opent, nakijkt en Goedkeuren kiest.

Om niets een dienst meer te laten aanroepen, open je hem, kies je Verwijderen en bevestig je. Stappen die hem aanroepen, mislukken vanaf dan, en Live blokkeert hem meteen voor de apps die hem gebruikten.

Apps die een dienst mogen aanroepen

Een goedgekeurde dienst toont onder Apps de apps waarvan de pagina’s hem op Live mogen aanroepen, met wie elke app toestond en wanneer. Een nieuwe dienst heeft er geen. Om er een toe te voegen, kies je de app onder Een app toestaan (typ om te zoeken) en kies je Toestaan. Om een app te stoppen, kies je Intrekken ernaast en bevestig je: Live blokkeert het meteen. Elke app wordt apart toegestaan, dus een tweede app die dezelfde dienst aanroept, wacht op haar eigen toestemming. Zie Externe diensten voor hoe apps er een vragen.

Je verwerkingsregister

Samen zijn de toegestane diensten een deel van het verwerkingsregister van je organisatie volgens art. 30 van de AVG: wie de gegevens krijgt en waarvoor. Kies Art. 30-register downloaden voor een CSV-bestand met elke dienst die ooit is goedgekeurd, ook de verwijderde, elk één keer met zijn ontvanger en doel, wie hem goedkeurde en wanneer, en wat hem gebruikt: of automatisaties hem aanroepen en welke apps. Het zegt ook dat een dienst die de apps aanroepen het IP-adres van de bezoeker ontvangt en wat de pagina hem stuurt, nooit een geheim.

Testadressen

In Preview roepen automatisaties niemand echt aan: elke aanroep wordt vastgelegd en krijgt een voorbeeldantwoord, zodat je kunt testen zonder de echte dienst te raken. Wil je in Preview een echt antwoord, geef de dienst dan een Testadres, zoals de testomgeving van de dienst. Preview roept dat adres dan echt aan, met de geheimen van Preview. Live roept altijd het Adres aan.