Клиенты ITsheff могут подключить облачный сервис к своей ERP-системе, 1С:ЗУП или другому корпоративному решению через открытый API. Интеграция помогает автоматически создавать и удалять пользователей, выдавать им доступ к нужным базам и сокращать ошибки при ручном администрировании. Рассказываем, как работает API ITsheff, кому он полезен и чем отличается от SSO.



Что такое открытый API ITsheff

API, или Application Programming Interface, — это программный интерфейс для обмена командами между системами. Благодаря ему администратору не нужно каждый раз открывать личный кабинет ITsheff и выполнять действия вручную. Корпоративная система отправляет нужную команду автоматически.

Открытый API ITsheff позволяет встроить управление облачным сервисом в процессы компании. При этом для ITsheff неважно, какую систему использует клиент: собственную ERP, кадровую платформу, 1С:ЗУП или другое решение. Главное, чтобы на стороне клиента разработчик мог настроить веб-запросы к API.

Какие задачи можно автоматизировать через API

Через API клиент может создавать пользователей, удалять их и назначать доступ к выбранным базам. Эти действия можно связать с кадровыми событиями или заявками IT-отдела.

Например, компания оформляет нового сотрудника в 1С:ЗУП. После приема система отправляет запрос в ITsheff, создает пользователя и предоставляет ему доступ к тем базам, которые нужны для работы. При увольнении запускается обратный сценарий: учетную запись удаляют, а доступ к облаку закрывают.

Другой сценарий — массовое подключение. Если компании нужно добавить сто сотрудников, администратор может передать данные через программный сценарий. Система создаст пользователей последовательно, без ста одинаковых операций в личном кабинете.

Почему ручное управление доступом создает риски

У сотрудника крупной компании могут быть учетные записи в почте, корпоративном чате, телефонии, внутренних порталах и внешних сервисах. Когда человек увольняется, IT-отдел должен закрыть каждый доступ. Чем больше систем, тем выше вероятность что-то забыть.

Такая ошибка влияет не только на безопасность. Если в облаке ITsheff остался ненужный пользователь, список учетных записей перестает соответствовать реальному составу команды, а проверять доступ становится сложнее. Автоматический сценарий привязывает создание и удаление учетной записи к кадровому процессу и снижает зависимость от памяти конкретного администратора.

Как API снижает количество ошибок

При ручном вводе легко ошибиться в адресе электронной почты, имени сотрудника или списке доступных баз. Особенно если одному человеку нужно назначить двадцать или тридцать баз.

Интеграция позволяет один раз описать правила и применять их одинаково. Корпоративная система передает готовые данные, а API выполняет команды. В результате новые сотрудники быстрее получают рабочие ресурсы, уволенные сотрудники не сохраняют лишний доступ, а IT-отдел тратит меньше времени на повторяющиеся операции.

API и SSO — не одно и то же

API автоматизирует административные действия: создать пользователя, удалить его, открыть доступ к базам. Он отвечает на вопрос «как управлять учетными записями без ручной работы».

SSO отвечает на другой вопрос — «как сотруднику входить в сервисы под единой корпоративной учетной записью». Пользователь, которого создали через API, может входить в облако по обычному логину и паролю. При необходимости компания отдельно подключает SSO. Эти механизмы не зависят друг от друга, но могут работать вместе.

О системе сквозной авторизации SSO у нас есть отдельная статья в блоге.

Кому пригодится открытый API ITsheff

В первую очередь API полезен компаниям с большим количеством пользователей, регулярным приемом и увольнением сотрудников, несколькими базами 1С и формализованными требованиями к информационной безопасности. Еще один подходящий сценарий — организация, которая уже автоматизировала кадровые и IT-процессы и подключает сервисы из единого внутреннего окна.

Небольшая компания тоже может использовать API, если хочет убрать ручные операции. Но максимальный эффект получают организации, где администраторы регулярно создают пользователей, меняют им доступ или отключают учетные записи.

Как подключить API ITsheff

Чтобы начать интеграцию, клиент получает токен доступа и документацию API. После этого его специалисты настраивают обмен между корпоративной системой и сервисом ITsheff. ITsheff не берет отдельную плату за доступ к API.

ITsheff предоставляет программный интерфейс и поддерживает его работу. Логику интеграции на своей стороне клиент определяет самостоятельно: выбирает систему-источник, задает события для создания и удаления пользователей, сопоставляет базы и проверяет обработку ошибок.

Если вы хотите подключить сервисы ITsheff к своей ERP-системе, 1С:ЗУП или другому корпоративному решению, обратитесь к менеджеру или в техническую поддержку ITsheff.
Специалисты предоставят документацию и данные для доступа к API.



Коротко: что дает API ITsheff

Открытый API ITsheff помогает компании встроить облачный сервис в свои внутренние процессы. Он автоматизирует создание и удаление пользователей, управляет доступом к базам, ускоряет массовое подключение сотрудников и снижает риск ошибок. API работает независимо от SSO, а конкретный сценарий интеграции клиент настраивает в своей системе.

Ответы на частые вопросы

Можно ли подключить API ITsheff к 1С:ЗУП?

Да. 1С:ЗУП может выступать системой, из которой запускаются запросы на создание или удаление пользователя. Для этого разработчик на стороне клиента должен настроить обмен с API ITsheff.

Можно ли через API назначать доступ к конкретным базам?

Да. При создании пользователя можно автоматизировать выдачу доступа к выбранным базам и сократить ручную настройку.

Нужно ли подключать SSO для работы API?

Нет. API и SSO решают разные задачи. Пользователя можно создать через API, а вход оставить по логину и паролю. SSO подключают отдельно.

Кто настраивает интеграцию?

ITsheff предоставляет API, токен и документацию. Клиент или его подрядчик настраивает сценарии в корпоративной системе.