Sichere Business Central Integrationen mit klarer Verantwortung
Business Central Integrationen brauchen unterstützte Schnittstellen, minimale Berechtigungen, sichere Wiederholungen, Überwachung und klare Verantwortung.
TL;DR
Business Central Integrationen sollten unterstützte APIs, minimale Berechtigungen, verwaltete Geheimnisse, begrenzte Wiederholungen, Korrelationskennungen und klare Wiederherstellungswege nutzen. Direkte Verbindungen passen zu kleinen Abläufen, Middleware oder Warteschlangen zu mehreren Systemen und asynchroner Arbeit. SOAP ist veraltet, und Microsoft-eigene Seiten können ab Version 30.0 nicht mehr als OData-Endpunkte bereitgestellt werden.
Original von Softchief Author, auf Softchief Technologies. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Die Schnittstelle an Daten, Verzögerung und Supportbedarf anpassen, weil direkte Verbindungen mit wachsender Systemzahl eng gekoppelt werden.
- Admins/CoE: Nur erforderliche Business Central Berechtigungen vergeben, Geheimnisse verwaltet speichern und Fehler, Wiederholungen, Warteschlangen sowie Authentifizierungsereignisse überwachen.
- Security/Compliance: Freigelegte Daten und Protokolle begrenzen, Token und sensible Inhalte nicht protokollieren, Transport verschlüsseln und Aufbewahrungsfristen festlegen.
- Leadership/Business: Verantwortung für Datensätze, Umwandlungen, Schemas und Wiederherstellung vor einer Ausweitung des Integrationsablaufs verbindlich festlegen.
Häufige Fragen
Wie sollen Business Central Integrationen mit der SOAP und OData Ablösung umgehen?
Für neue Designs unterstützte APIs verwenden. SOAP nur bei Kompatibilitätsbedarf behalten und ablösen, während Microsoft-eigene OData Seiten einen unterstützten Ersatz benötigen.
Welche Authentifizierung unterstützt Business Central für unbeaufsichtigte Dienstintegrationen?
Business Central unterstützt OAuth 2.0 Client Credentials über Microsoft Entra ID für Anwendungen ohne angemeldeten Benutzer.
Wie verhindern Warteschlangennachrichten in Business Central doppelte Geschäftsvorgänge?
Doppelte Zustellung einplanen, eine Idempotenzkennung oder gleichwertige Erkennung verwenden und eine sichere manuelle Wiederherstellung für fehlgeschlagene Nachrichten vorsehen.