Technische specificatie Apps

Inleiding
Dit document beschrijft de basis van technische opzet en security van de Apps welke ACI levert.

Ophalen Company.Info data
Bij Company.Info wordt direct data opgehaald via een endpoint beschikbaar geteld door
Company.Info. Welk endpoint wordt gebruikt hangt af van de geleverde oplossing. Hieronder
worden beiden toegelicht. De calls vinden plaats vanuit een CRM plugin die via scripts wordt
geactiveerd door de gebruiker. De communicatie met Company.Info is beveiligd met een SSL
certificaat van Company.Info. Dynamics plug-ins werken momenteel nog op .Net Framework
4.6.2 wat standaard TLS 1.2 hanteert.

XML over HTTP RPC Call
Authenticatie vindt plaats m.b.v. username en password specifiek voor de klant. Deze wordt
opgeslagen in de CRM database van de klant in de instellingen entiteit en is alleen toegankelijk
voor gebruikers die hierbij moeten kunnen en de software zelf.

REST Call
Authenticatie vindt plaats m.b.v. een API Key specifiek voor de klant. Deze wordt opgeslagen in
de CRM database van de klant in de instellingen entiteit en is alleen toegankelijk voor gebruikers
die hierbij moeten kunnen en de software zelf.

Verwerking van data
Anders dan calls naar de webservice van Company.Info vinden er momenteel geen andere calls
naar andere webservices plaats. Data opgehaald uit company.info worden getoond aan de
gebruiker en direct in CRM opgeslagen. Er vinden geen andere handelingen met deze data plaats.
ACI verwerkt hierdoor dan ook geen data van de klant.