Bezpieczeństwo i codzienna praca - Notion

Jak działa integracja

Strona powstaje w wybranej bazie z tytułem zgłoszenia, opisem diagnostycznym i linkiem zwrotnym do błędu w DockRay. Nazwy właściwości należą do klienta, więc DockRay ich nie zapisuje: schemat bazy odczytuje w chwili użycia i korzysta z pierwszej właściwości typu title, people oraz status. Dzięki temu zmiana nazwy kolumny w Notion niczego nie psuje.

Poświadczenia konta są domyślne dla jego projektów, a projekt może użyć własnego tokenu - na przykład gdy zespół klienta pracuje w osobnej przestrzeni roboczej. Konfiguracja platformowa DockRay nie jest udostępniana subskrybentom. Do Notion trafia istotny fragment stosu i miejsce awarii, natomiast nie trafiają tam wartości zmiennych lokalnych, nagłówki żądania ani łańcuch zapytania - to ta sama granica, co przy Jirze i w serwerze MCP.

Ten sam błąd może mieć równocześnie zadanie w Jirze i stronę w Notion. Powiązania są prowadzone osobno, bo zespoły trzymają jedno i drugie z różnych powodów.

Granice kont i projektów

Poświadczenia są izolowane pomiędzy kontami. Konfiguracja superadministratora obsługuje wyłącznie wewnętrzne projekty DockRay; każdy subskrybent podłącza własną usługę. Projekt może dziedziczyć ustawienia swojego konta albo jawnie je nadpisać.

Zasada najmniejszych uprawnień

Nadawaj integracji tylko uprawnienia konieczne do opisanych operacji. Sekrety regularnie obracaj, usuwaj nieużywane połączenia i po każdej zmianie ponawiaj kontrolowany test.