Google Drive

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (thông tin xác thực ứng dụng khách trong phần thân yêu cầu mã thông báo, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Vòng đời của mã thông báo (token) được xử lý tại một đầu mối kiểm soát duy nhất: việc hết hạn sẽ kích hoạt quá trình tự động làm mới, các mã thông báo làm mới được luân phiên sẽ được lưu giữ, và nếu nhà cung cấp từ chối làm mới, hệ thống sẽ hiển thị lời nhắc kết nối lại rõ ràng — không bao giờ để xảy ra tình trạng tính năng bị gián đoạn âm thầm. Việc thu hồi quyền có thể thực hiện từ cả hai phía: ngắt kết nối tại đây, hoặc thu hồi trong phần cài đặt bảo mật của chính nhà cung cấp.

A2Viết ngữ nghĩa và luồng dữ liệu

Mọi luân chuyển dữ liệu đều là một hành động rõ ràng với kết quả được ghi nhận vào nhật ký. Hoạt động ghi diễn ra khi quý vị nhấp chuột — hoặc chỉ tự động khi quý vị đã kích hoạt quy tắc (tự động đẩy khi tuyển dụng bị tắt theo mặc định, áp dụng theo từng nhà cung cấp). Hoạt động đọc — nhập thông tin ứng viên, tài khoản hoặc tệp — chạy khi quý vị nhấn Nhập, khử trùng lặp với những dữ liệu hiện có (khách hàng theo tên, ứng viên theo email), bỏ qua thay vì ghi đè, và báo cáo trung thực số lượng đã tạo so với số lượng bị bỏ qua, chính vì vậy việc chạy lại bất kỳ lần nhập nào luôn an toàn theo đúng thiết kế.

Mỗi hành động sẽ ghi một hàng vào nhật ký hoạt động ứng dụng (ats_app_activity): nội dung đã chạy, thời gian, áp dụng cho bản ghi nào và kết quả — bao gồm nguyên văn văn bản lỗi của nhà cung cấp khi có sự cố. Báo cáo sử dụng bên trong ATS sẽ tổng hợp chính nhật ký đó, do đó báo cáo tích hợp và thực tế tích hợp không thể sai lệch.

Mọi tác vụ rời khỏi luồng yêu cầu — gửi thông báo hàng loạt, chuyển giao webhook, ghi nhật ký hoạt động, thư từ — đều chạy trong các luồng nền độc lập không chặn (fire-and-forget). Điểm cuối bên ngoài phản hồi chậm sẽ không bao giờ làm giao diện bị treo, và tác vụ phụ bị lỗi sẽ được ghi nhật ký thay vì âm thầm thử lại gây mất tính nhất quán.

A3Cân nhắc về mặt vận hành

Các kết nối ở cấp độ tổ chức và được giới hạn cho vai trò chủ sở hữu và quản trị viên; nhà tuyển dụng sử dụng các tính năng được kết nối hỗ trợ nhưng không thể kết nối, ngắt kết nối hoặc định cấu hình lại. Việc ngắt kết nối sẽ xóa ngay lập tức thông tin đăng nhập đã lưu và dừng các tính năng phụ thuộc một cách rõ ràng, không âm thầm. Dữ liệu đã nhập vẫn thuộc về quý vị và có thể chỉnh sửa.

Những người được nhập sẽ được đánh dấu là đã nhập với các cài đặt quyền riêng tư mặc định thận trọng — không mặc định có sự chấp thuận cho bất kỳ ai chưa từng điền vào biểu mẫu ứng tuyển của bạn, và các cài đặt lưu giữ mặc định sẽ được áp dụng. Mọi nội dung được ghi lại đều thuộc quyền sở hữu của quý vị: các bản xuất CSV và ứng dụng Data Export bao gồm cùng các kho lưu trữ mà chính sản phẩm đọc. Lối ra luôn rộng mở như lối vào — theo đúng thiết kế, không phải sự nhượng bộ.

A4Vị trí trong sơ đồ cấu trúc tích hợp

Tích hợp này hiện đã có sẵn trong danh mục đăng ký. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.