مرکز یکپارچهسازی استعلامات برونسازمانی (ExternalApi)
تماس با بانک، استعلام اعتباری و سامانههای بیرونی از یک نقطه تعریف، اجرا، کش و حسابرسی میشود، بهجای کلاینت جدا در هر سرویس.
- حوزه
- یکپارچهسازی و استعلام برونسازمانی
- مشتریان هدف
- مدیران فناوری، تیم یکپارچهسازی، مدیران محصول بانکی و مالی
- قابلیتهای اصلی
- ساخت پویای اتصال جدید بدون کد، کاتالوگ بسته و امن، کش و پشتیبان خودکار، صندوق اعتبارنامه رمزنگاریشده
ExternalApi نقطه مرکزی مدیریت و اجرای تمام تماسهای سازمان با سامانههای بیرونی است: بانکها، سامانههای استعلام اعتباری، سرویسهای دولتی یا هر شریک بیرونی دیگر. بهجای اینکه هر سرویس پلتفرم یک کلاینت HTTP جداگانه برای هر سامانه بیرونی بنویسد و نگهداری کند، همه این اتصالها از یک نقطه واحد تعریف، اجرا، کش، محافظت در برابر قطعی سامانه مقصد، و حسابرسی میشوند.
ویژگی متمایزکننده این محصول ساخت پویای یکپارچهسازی جدید است: یک اتصال کاملا تازه به یک سامانه بیرونی میتواند صرفا با پیکربندی (بدون نوشتن و استقرار کد جدید) در داشبورد ساخته شود. مسیر مقصد، پارامترها، نگاشت درخواست و پاسخ و قوانین طبقهبندی نتیجه، همگی از یک فرم چندمرحلهای تعریف میشوند و پیش از انتشار نهایی، در یک محیط آزمایشی امن قابل تست هستند.
از نظر امنیتی، این سرویس فقط اجازه فراخوانی سامانههای از پیش تعریفشده در کاتالوگ را میدهد و هیچگاه یک پراکسی باز به هر آدرس دلخواه نیست. اعتبارنامه هر سامانه بیرونی رمزنگاریشده ذخیره میشود و هرگز بهصورت خام در پاسخهای سیستم دیده نمیشود.
قابلیتها و امکانات کلیدی
ساخت پویای یکپارچهسازی بدون کد جدید
تعریف یک اتصال کاملا جدید به یک سامانه بیرونی از طریق فرم پیکربندی چندمرحلهای (مسیر، پارامتر، نگاشت درخواست و پاسخ، قوانین نتیجه)، بدون نیاز به توسعه یا استقرار کد.
محیط آزمایش پیش از انتشار
پیش از فعال شدن هر اتصال، یک حالت پیشنمایش (نمایش دقیق درخواست خروجی بدون تماس واقعی) و یک حالت اجرای آزمایشی واقعی (با علامتگذاری تست) اجباری است تا خطای پیکربندی پیش از تولید کشف شود.
کاتالوگ بسته و کنترلشده
فقط سامانههای از پیش تعریفشده در کاتالوگ قابل فراخوانی هستند؛ هیچ مسیر یا آدرس دلخواه دیگری از این سرویس قابل تماس نیست.
مسیریابی چندسامانه با پشتیبان خودکار
چند سامانه بیرونی میتوانند برای یک سرویس منطقی با اولویت تعریف شوند؛ در صورت خطای فنی سامانه اصلی، درخواست خودکار به سامانه پشتیبان هدایت میشود.
کش قابل تنظیم بدون توقف سرویس
مدت زمان کش نتیجه هر سرویس (ثانیه تا روز) بدون نیاز به راهاندازی مجدد سرویس قابل تغییر است تا تماسهای تکراری با هزینه کمتر پاسخ داده شوند.
صندوق اعتبارنامه رمزنگاریشده
اعتبارنامه هر سامانه بیرونی رمزنگاریشده ذخیره میشود و در هیچ پاسخ سیستمی بهصورت خام نمایش داده نمیشود.
پشتیبانی از روشهای مختلف احراز هویت خروجی
کلید API، Bearer، OAuth2 با تمدید خودکار توکن، امضای درخواست با HMAC، و احراز پایه، متناسب با نیاز هر سامانه بیرونی.
ثبت کامل حسابرسی هر تماس
هر تماس و هر تلاش مجدد با جزئیات (و پوشانده شدن خودکار دادههای حساس) ثبت میشود، برای پاسخگویی و بررسی بعدی.
همگامسازی چندنمونهای
وقتی سرویس روی چند نمونه اجرا میشود، هر تغییر پیکربندی به همه نمونهها بلافاصله منتشر میشود، بدون نیاز به استقرار دوباره.
ارزش کسبوکاری
هر بار که سازمان نیاز به اتصال به یک سامانه بیرونی جدید دارد (یک بانک تازه، یک سرویس استعلام جدید)، معمولا این کار یک چرخه توسعه و استقرار کامل نیاز دارد. ExternalApi این کار را به یک تغییر پیکربندی، قابل تست پیش از فعالسازی، تبدیل میکند و زمان راهاندازی یک اتصال جدید را بهشدت کوتاه میکند. تمرکز همه تماسهای بیرونی در یک نقطه، همراه با کش، پشتیبان خودکار و حسابرسی یکپارچه، هم از خرابی موقتی سامانههای بیرونی محافظت میکند و هم یک مسیر واحد و قابل بررسی برای انطباق و ممیزی فراهم میسازد. رمزنگاری اعتبارنامه و پوشاندن داده حساس در ثبت وقایع، ریسک افشای اطلاعات محرمانه سامانههای بیرونی را کاهش میدهد.
نقاط تمایز
- ساخت یکپارچهسازی جدید صرفا با پیکربندی، همراه با محیط آزمایش اجباری پیش از انتشار.
- کاتالوگ بسته: هیچ تماس به آدرس دلخواه ممکن نیست، فقط سامانههای تعریفشده.
- صندوق اعتبارنامه رمزنگاریشده و ثبت وقایع با پوشاندن خودکار داده حساس، بهصورت استاندارد نه اختیاری.
- پشتیبانی از چند روش احراز هویت خروجی (کلید، Bearer، OAuth2 با تمدید خودکار، امضای HMAC) برای هر سامانه بیرونی.
- کش و پشتیبان خودکار داخلی، بدون نیاز به مهندسی جداگانه برای هر اتصال جدید.
- همگامسازی آنی پیکربندی بین همه نمونههای در حال اجرا.
این ماژول را روی دادهٔ نمایشی ببینید
در جلسهٔ معرفی، سناریوهای سازمان شما را روی نسخهٔ نمایشی دارا مرور میکنیم و به پرسشهای تیم فنی و مالی پاسخ میدهیم.