Skip to main content
Aqui fica uma visão geral da lógica de autenticação do HubSpot para as automações de fluxo de trabalho e do que isso significa para os seus fluxos de trabalho.
Nível de utilizador: Admin

​
Autenticação da API

​
Automações de fluxo de trabalho

Desde abril de 2023, o HubSpot introduziu alterações aos seus requisitos de segurança. Em consonância com estas alterações, o processo de segurança das chamadas à API efetuadas através das automações de fluxo de trabalho também mudou.

​
Autorização via OAuth

Nos pedidos enviados para a API do HubSpot, a lógica de backend da CloudTalk ignora quaisquer cabeçalhos de autenticação existentes (criados com tokens de aplicações privadas). Em vez disso, a autorização OAuth configurada na sua primeira instância de integração com o HubSpot será utilizada em todas as automações de fluxo de trabalho.

​
Para fluxos de trabalho novos e existentes

  1. As suas automações existentes continuarão a funcionar. Não precisa de alterar nada na configuração, nem de remover chaves que tenham sido adicionadas. Serão simplesmente ignoradas em favor do novo processo de segurança.
  2. Não precisa de incluir quaisquer chaves ou cabeçalhos de autenticação nas novas configurações. Basta o seu endpoint, as query strings e o corpo do pedido.
  3. Terá de limitar os fluxos de trabalho a uma única integração do HubSpot. Anteriormente, poderia ter várias instâncias de integração do HubSpot numa mesma conta, cada uma com o seu próprio conjunto de automações de fluxo de trabalho. De agora em diante, apenas serão executadas as automações da instância de integração criada mais recentemente.
  4. No caso de pedidos de API personalizados, confirme os scopes necessários. Uma vez que o método de autorização é agora o mesmo utilizado na configuração inicial da integração, os scopes serão iguais aos utilizados nas integrações do HubSpot. Verifique se a entidade-alvo a que o seu pedido tenta aceder está abrangida por estes scopes.

​
Porque é que a autenticação mudou?

A decisão do HubSpot de mudar os métodos de autenticação fez parte das medidas adotadas para reforçar a segurança. Ao abandonar as chaves da API, o HubSpot assegurou que estas chaves deixam de ser armazenadas indefinidamente nos seus servidores. Os métodos atuais oferecem-lhe uma camada adicional de proteção, ao utilizarem tokens de acesso que não exigem o armazenamento prolongado de quaisquer chaves associadas aos seus dados.
Lembre-se: as medidas de segurança utilizadas nos pedidos de API, como a encriptação e a autenticação, servem, em última análise, para proteger a privacidade dos seus dados e garantir a sua integridade durante o envio através de uma rede.
Precisa de ajuda ou tem alguma questão? Basta contactar-nos através do nosso portal de Suporte — estamos aqui para si.