ڈوکی سائن

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (ایچ ٹی ٹی پی بیسک کلائنٹ توثیق, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

ٹوکن لائف سائیکل کو ایک ہی چوک پوائنٹ پر سنبھالا جاتا ہے: میعاد ختم ہونے پر خودکار ریفریش شروع ہوتا ہے، گھمائے گئے ریفریش ٹوکن برقرار رکھے جاتے ہیں، اور ایک ریفریش جسے وینڈر مسترد کرتا ہے وہ ایک مرئی ری کنیکٹ پرامپٹ کے طور پر ظاہر ہوتا ہے — کبھی بھی خاموشی سے ٹوٹی ہوئی خصوصیات کے طور پر نہیں۔ منسوخی دونوں اطراف سے کام کرتی ہے: یہاں منقطع کریں، یا وینڈر کی اپنی سیکیورٹی کی ترتیبات میں منسوخ کریں۔

A2سیمنٹکس اور ڈیٹا کا بہاؤ لکھیں

ہر ڈیٹا کی نقل و حرکت لاگ ان شدہ نتیجے کے ساتھ ایک واضح عمل ہے۔ رائٹس آپ کے کلک پر ہوتے ہیں — یا خود بخود صرف وہاں جہاں آپ نے کوئی اصول فعال کیا ہے (آٹو پش آن ہائر ڈیفالٹ کے لحاظ سے بند ہے، فی فراہم کنندہ)۔ ریڈز — لوگوں، اکاؤنٹس، یا فائلوں کی درآمدات — جب آپ امپورٹ دبائیں تو چلتے ہیں، آپ کے پاس پہلے سے موجود چیزوں کے خلاف نقل تیار کرتے ہیں (نام سے کلائنٹس، ای میل کے ذریعہ لوگ)، اوور رائٹ کرنے کے بجائے چھوڑ دیتے ہیں، اور ایمانداری سے بنائے گئے بمقابلہ چھوڑے گئے رپورٹ کرتے ہیں، یہی وجہ ہے کہ کسی بھی امپورٹ کو دوبارہ چلانا ڈیزائن کے لحاظ سے محفوظ ہے۔

ہر کارروائی ایپ کی سرگرمی کے جریدے (ats_app_activity) میں ایک قطعی لکھتی ہے: کیا چلا، کب، کس ریکارڈ کے لیے، اور نتیجہ — بشمول جب کچھ ناکام ہو جائے تو فروش کا اپنا غلطی کا متن۔ ATS کے اندر استعمال کی رپورٹنگ اسی جریدے کو جمع کرتی ہے، لہذا انٹیگریشن رپورٹنگ اور انٹیگریشن حقیقت میں فرق نہیں کر سکتے۔

درخواست کے راستے سے باہر جانے والی کوئی بھی چیز — نوٹیفکیشن فین آؤٹ، ویب ہুক ڈیلیوری، ایکٹیویٹی جرنلنگ، میل — فائر اینڈ فارگیٹ بیک گراؤنڈ تھریڈز میں چلتی ہے۔ سست ایکسٹرنل اینڈ پوائنٹ کبھی بھی انٹرفیس کو ہینگ نہیں کر سکتا، اور ناکام سائیڈ ایفیکٹ کو خاموشی سے دوبارہ کوشش کرنے کے بجائے لاگ کیا جاتا ہے۔

A3آپریشنل تحفظات

کنکشنز تنظیم کی سطح کے ہوتے ہیں اور مالک اور ایڈمن کے کرداروں تک محدود ہوتے ہیں؛ ریکروٹرز ان خصوصیات کا استعمال کرتے ہیں جو کنکشن پاورز فراہم کرتے ہیں لیکن وہ کنیکٹ، ڈسکنیکٹ، یا ری کنفیگر نہیں کر سکتے۔ ڈسکنیکٹ کرنے سے محفوظ کردہ کریڈینشلز فوری طور پر ہٹ جاتے ہیں اور انحصار کرنے والی خصوصیات کو خاموشی سے نہیں، بلکہ واضح طور پر روک دیتے ہیں۔ پہلے سے درآمد شدہ ڈیٹا آپ کا رہتا ہے اور قابلِ تدوین ہوتا ہے۔

درآمد شدہ افراد کو قدامت پسندانہ پرائیویسی ڈیفالٹس کے ساتھ درآمد شدہ کے طور پر نشان زد کیا جاتا ہے — کسی ایسے شخص کے لیے کوئی رضامندی فرض نہیں کی جاتی جس نے کبھی آپ کا درخواست فارم نہیں بھرا، اور ریٹینشن ڈیفالٹس لاگو ہوتے ہیں۔ لکھا ہوا سب کچھ آپ کا لینے کے لیے ہے: CSV ایکسپورٹس اور Data Export ایپ انہی اسٹورز کا احاطہ کرتی ہے جنہیں پروڈکٹ خود پڑھتی ہے۔ باہر نکلنا اتنا ہی کھلا ہے جتنا کہ داخل ہونا — ڈیزائن کے لحاظ سے، کسی رعایت کے طور پر نہیں۔

A4انٹیگریشن ٹोपولوجی میں جگہ

یہ انٹیگریشن آج رجسٹری میں لائیو ہے۔ One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.