Инвентаризации

App Store — витрина сторонних расширений: приложений, которые другие разработчики публикуют для расширения платформы. Каждое расширение объявляет в ПОДПИСАННОМ манифесте, к чему именно ему нужен доступ — что оно читает, что записывает и в пределах какого лимита согласования, — и вы видите этот список ДО установки. Ничего не попадает без действительной подписи манифеста, и ничего не работает до того, как супер-админ одобрит публикацию: установка — это осознанное согласие, а не клик вслепую.

Магазин сторонних расширений: приложений, которые другие разработчики публикуют для расширения платформы. Каждое расширение объявляет в своём ПОДПИСАННОМ манифесте, к чему именно ему нужен доступ — какие ресурсы оно ЧИТАЕТ, какие ЗАПИСЫВАЕТ и в пределах какого лимита согласования. Открыв расширение, вы видите этот список прав ДО установки (осознанное согласие) и устанавливаете, только если согласны. Ничего не устанавливается без действительной подписи манифеста, и ничего не работает до одобрения супер-админом (EM_REVISÃO → PUBLICADA). Расширение никогда не видит ни байта сверх объявленного. Здесь же супер-админ одобряет или приостанавливает очередь на проверку.

Каждое расширение объявляет ресурсы, которые хочет читать и записывать, и этот список появляется на экране до нажатия. Неявного «принять всё» не существует: то, что там не объявлено, расширение потом не получит — система откажет, что бы ни пытался сделать его код.

Расширение только для чтения всё равно видит запрошенные данные. Перед установкой спросите себя, отдали бы вы этот список в распечатанном виде этому поставщику, — это тот же доступ, и он действует постоянно.

Um painel de BI ou o desenho de um agente que a sua conta montou vira pacote: escolha, dê nome e a sua participação e envie para revisão. A plataforma confere e publica; qualquer conta instala em um clique. O pacote é assinado: alterado depois da revisão, não instala. O instalado nasce em rascunho e sem as referências da conta de origem — revise antes de ligar.

Помимо панелей BI и схем агентов, пакетом может стать настроенный вашей учётной записью коннектор учётной системы (что синхронизирует, как часто, сопоставление и политика удаления). Пароль, токен, ключи, сервисный пользователь и адрес вашей системы в пакет никогда не попадают. Установивший получает коннектор выключенным и без записи: вводит свои учётные данные и включает, когда готов.

Какие сторонние расширения существуют — и к чему каждое из них запрашивает доступ? Откройте расширение, чтобы увидеть разрешения, объявленные в манифесте: какие ресурсы оно ЧИТАЕТ, какие ЗАПИСЫВАЕТ и в рамках какого лимита полномочий по сумме работает. Расширение никогда не видит ни байта сверх объявленного, поэтому список, который вы читаете в магазине, — это реальный предел того, что оно сможет делать после установки. Суперадминистраторы также используют этот экран, чтобы одобрять или приостанавливать очередь проверки (EM_REVISÃO в PUBLICADA).