棚卸

App Storeはサードパーティ拡張機能のショーケースです。他の開発者がプラットフォームを拡張するために公開するアプリです。各拡張機能は「署名付き」マニフェストで、アクセスが必要なもの——何を読み、何を書き、どの承認限度の範囲か——を正確に宣言し、あなたはインストール「前に」その一覧を確認できます。マニフェストの有効な署名がなければ何も入らず、スーパー管理者が公開を承認するまで何も動きません。インストールは情報に基づく同意の行為であり、暗闇でのクリックではありません。

サードパーティ拡張機能のストア：他の開発者がプラットフォームを拡張するために公開するアプリです。各拡張機能は「署名付き」マニフェストで、アクセスが必要なもの——どのリソースを「読み」、どれに「書き込み」、どの承認限度の範囲か——を正確に宣言します。拡張機能を開くと、インストール「前に」その権限一覧を確認でき（情報に基づく同意）、同意した場合にのみインストールします。マニフェストの有効な署名がなければ何もインストールされず、スーパー管理者が承認するまで何も動きません（EM_REVISÃO → PUBLICADA）。拡張機能が宣言した範囲を1バイトでも超えて見ることはありません。スーパー管理者は、ここからレビュー待ちの承認や停止も行います。

各拡張機能は読み書きしたいリソースを宣言し、その一覧はクリックの前に画面に表示されます。暗黙の「すべて許可」はありません。そこに宣言されていないものには、拡張機能は後からアクセスできません——コードが何を試みても、システムが拒否します。

読み取り専用の拡張機能でも、要求したデータは見えます。インストールする前に、その一覧を印刷してそのベンダーに渡せるかどうか自問してください——同じアクセスであり、しかもそれが継続的に有効になります。

Um painel de BI ou o desenho de um agente que a sua conta montou vira pacote: escolha, dê nome e a sua participação e envie para revisão. A plataforma confere e publica; qualquer conta instala em um clique. O pacote é assinado: alterado depois da revisão, não instala. O instalado nasce em rascunho e sem as referências da conta de origem — revise antes de ligar.

BIパネルとエージェント設計に加え、自社アカウントで調整した基幹システムのコネクタ(同期対象、頻度、対応表、削除ポリシー)もパッケージにできます。パスワード、トークン、キー、サービスユーザー、自社システムのアドレスは決して含まれません。インストールした側にはオフかつ書き込みなしのコネクタが届き、自分の認証情報を入れて好きなときにオンにします。

どのようなサードパーティ拡張機能があり、それぞれ何へのアクセスを求めているのか?拡張機能を開くと、マニフェストで宣言された権限を確認できます:どのリソースを読み取り、どれに書き込み、どの金額権限の範囲で動作するか。拡張機能は宣言した範囲を1バイトたりとも超えて参照することはないため、ストアで読む一覧が、インストール後にできることの実際の上限です。スーパー管理者もこの画面を使って、審査キューを承認または停止します(EM_REVISÃO から PUBLICADA へ)。