Microsoft Entra ID

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (토큰 요청 본문의 클라이언트 자격 증명, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

토큰 수명 주기는 단일 관리 지점에서 처리됩니다. 만료 시 자동 갱신이 시작되고 순환된 갱신 토큰이 지속 저장되며, 공급업체가 갱신을 거부할 경우 기능이 자동으로 중단되는 일 없이 명확한 재연결 안내가 표시됩니다. 연결 해제는 여기에서 직접 진행하거나 공급업체의 자체 보안 설정에서 취소할 수 있습니다.

A2시맨틱 및 데이터 흐름 작성

모든 데이터 이동은 결과가 기록되는 명시적인 작업입니다. 쓰기는 클릭 시 실행되거나 규칙을 활성화한 경우에만 자동으로 실행됩니다(채용 시 자동 푸시는 공급자별로 기본적으로 꺼져 있습니다). 읽기(인물, 계정 또는 파일 가져오기)는 가져오기를 누를 때 실행되며, 이미 보유한 데이터(이름 기준 고객사, 이메일 기준 인물)와 중복을 제거하고 덮어쓰기 대신 건너뛰며, 생성된 항목과 건너뛴 항목을 정확하게 보고하므로 가져오기를 다시 실행해도 기본적으로 안전합니다.

각 작업은 앱 활동 로그(ats_app_activity)에 행으로 기록됩니다. 실행된 항목, 시간, 대상 레코드 및 결과(실패 시 벤더의 원본 오류 텍스트 그대로 포함)가 포함됩니다. ATS 내부의 사용량 보고서는 동일한 로그를 집계하므로 연동 보고 내용과 실제 연동 현황이 일치하지 않는 일이 발생하지 않습니다.

요청 경로를 벗어나는 모든 작업(알림 다중 전송, 웹훅 전달, 활동 기록, 메일 등)은 비동기 백그라운드 스레드에서 실행됩니다. 외부 엔드포인트의 응답이 느려도 인터페이스가 멈추지 않으며, 실패한 부작용 작업은 일관성을 해치는 무차별적인 재시도 대신 로그로 기록됩니다.

A3운영 고려사항

연동은 조직 수준에서 이루어지며 소유자 및 관리자 역할로 제한됩니다. 채용 담당자는 연동 기반 기능을 사용할 수 있지만 연결, 연결 해제 또는 재구성을 수행할 수는 없습니다. 연결을 해제하면 저장된 자격 증명이 즉시 삭제되며 관련 기능이 조용히 중단되지 않고 명확하게 중단 상태로 표시됩니다. 이미 가져온 데이터는 그대로 유지되며 편집할 수 있습니다.

가져온 인물은 보수적인 개인정보 보호 기본값이 적용된 '가져옴' 상태로 등록됩니다. 지원서 양식을 작성하지 않은 사람에 대해서는 어떠한 동의도 간주되지 않으며, 보존 기본값이 적용됩니다. 작성된 모든 데이터는 귀하의 소유입니다. CSV 내보내기 및 Data Export 앱은 제품 자체가 읽는 동일한 저장소를 지원합니다. 데이터 반출은 도입만큼이나 열려 있습니다 — 이는 양보가 아닌 설계된 원칙입니다.

A4연동 토폴로지 내 배치

이 연동 기능은 현재 레지스트리에서 바로 사용할 수 있습니다. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.