Programmatischer Zugriff heute: Token und signierte Webhooks
Virtik ist kein API-first-Produkt, sondern eine operative Plattform mit einer kleinen programmatischen Oberfläche. Heute besteht sie aus persönlichen Zugriffstoken und signierten Webhooks für Integrationsereignisse. Die Zustellung von Vorfall- und Erkennungsereignissen an Ihre Systeme sowie eine allgemeine öffentliche API sind noch nicht verfügbar.
Schnittstellen
Was verfügbar ist
Die Unterstützungsstände hier entsprechen exakt dem Integrationskatalog.
Persönliche Zugriffstoken
Token werden je Organisation ausgestellt und auf das Nötige begrenzt, nach demselben Berechtigungsmodell wie eine Person: Ein Token erreicht keinen Standort, für den die Organisation nicht lizenziert ist. Eine allgemeine öffentliche REST-API gibt es noch nicht.
Verfügbar
Ausgehende Webhooks
Signierte Webhooks für Integrationsereignisse, damit Sie prüfen können, dass eine Zustellung von Virtik stammt. Wiederholungen und Zustellstatus sind für die Organisation sichtbar, die sie eingerichtet hat. Vorfall- und Erkennungsereignisse werden heute nicht per Webhook zugestellt.
Konfiguration erforderlich
Export des Ereignisstroms
Massenauszug operativer Ereignisse für Auswertung und Archivierung. Nicht gebaut; es ist kein Termin zugesagt.
Geplant
Wie es sich verhält
Drei Dinge, die vor dem Bauen wichtig sind
Berechtigungen gelten auch für Maschinen
Es gibt keine Hintertür für Integrationen. Ein API-Zugang durchläuft dieselben Rollen- und Berechtigungsprüfungen wie eine Person, durchgesetzt auf Datenebene.
Zustellungen lassen sich prüfen
Jede Webhook-Zustellung ist signiert, sodass Ihr Endpunkt alles ablehnen kann, was nicht von Virtik stammt.
Zugangsdaten gelten je Organisation
Nichts wird zwischen Mandanten geteilt, und der Widerruf eines Zugangs wirkt sofort statt irgendwann.
Referenzdokumentation
Endpunktreferenz, Schemata der Webhook-Nutzlasten und Details zur Authentifizierung werden als Teil der Dokumentation veröffentlicht, statt hier zusammengefasst zu werden, damit es eine maßgebliche Fassung gibt und nicht zwei, die auseinanderlaufen.
Diese Referenzseiten sind noch nicht veröffentlicht. Wenn Sie jetzt eine Integration planen, ist eine technische Sitzung schneller als zu warten — wir gehen das Ereignismodell durch und bestätigen, was Ihre Systeme tatsächlich erhalten würden.
Referenzseiten
- AuthentifizierungNoch nicht veröffentlicht
- API-ReferenzNoch nicht veröffentlicht
- Webhook-NutzlastenNoch nicht veröffentlicht
- EreignismodellNoch nicht veröffentlicht
- RatenbegrenzungenNoch nicht veröffentlicht