Des accès par organisation
Les opérations sont vérifiées côté serveur selon l’organisation, le rôle et le périmètre de la personne connectée.
Des comptes privés par défaut
Une boîte personnelle reste personnelle. Le partage d’une boîte de service est explicite et ses droits sont réglables.
Des connexions OAuth
Les autorisations sont accordées chez le fournisseur. Les clés et les jetons ne sont jamais inclus dans les exports de scénarios.
Des automatisations autorisées
Les actions sur les comptes connectés sont liées à leur scénario. Les permissions sont revérifiées à l’exécution.
Un contrôle des accès
Authentification multifacteur dans le PMS, liens d’invitation et journalisation des opérations sensibles.