Teams stellen bei der Bewertung der Dokumentenautomatisierung eine berechtigte Frage: Wenn HubSpot unsere Kundendaten und Google unsere Vorlagen speichert, was genau befindet sich dann in der Mitte und wer kann was sehen? Die kurze Antwort lautet:
Dieser Beitrag ist eine technische Übersicht für Administratoren und Sicherheitsprüfer. Es ist kein Ersatz für Ihre eigenen Richtlinien oder Ihren neuesten SOC-Bericht, aber es soll entmystifizieren, wie die beweglichen Teile beim Herstellen einer Verbindung zusammenpassen Google Docs und HubSpot über Portant.
OAuth zuerst, keine Passwortfreigabe
Portant verwendet den Industriestandard OAuth sowohl für Google als auch für HubSpot. Benutzer authentifizieren sich beim Anbieter, genehmigen Bereiche und erhalten Token, die Portant in ihrem Namen verwenden kann. Wir fragen nicht nach gemeinsamen Passwörtern, gemeinsamen Postfächern oder „Als ich anmelden“-Verknüpfungen, die Prüfpfade unterbrechen.
Das ist wichtig für das Offboarding. Wenn jemand geht, wird der Zugriff durch das Widerrufen seiner Google- und HubSpot-Sitzungen und das Entfernen aus Ihrem Portant-Arbeitsbereich deutlich eingeschränkt. Es gibt keinen parallelen Schattennachweis, den man aufspüren könnte.
Bereiche und geringste Privilegien
Google-Integrationsbereiche werden ausgewählt, um Vorlagenbearbeitung, Dateiauswahl und Generierungsworkflows zu unterstützen, und nicht, um nicht verwandte E-Mails zu lesen oder beliebige Drive-Bäume ohne Benutzereingriff zu durchsuchen. HubSpot-Umfänge richten sich nach den Objekten, die Portant zum Zusammenführen von Deals, Kontakten, Unternehmen, Werbebuchungen und benutzerdefinierten Objekten benötigt, die Sie für Workflows aktivieren.
Wenn Sicherheitsteams eine App überprüfen, überprüfen sie in Wirklichkeit die Oberfläche. Wir konzentrieren uns auf die kleinste Oberfläche, die es einem Vertriebsmitarbeiter noch ermöglicht, mit einem Klick aus einem Geschäft ein zusammengeführtes Dokument zu erstellen.
Wo Daten fließen (und wo nicht)
Zum Zeitpunkt der Generierung werden die von Ihrer Vorlage referenzierten HubSpot-Felder gelesen und gemäß Ihren Workflow-Regeln in das Ausgabedokument eingefügt. Vorlagendateien befinden sich normalerweise an Google Drive-Speicherorten, die Ihr Team bereits kontrolliert. Generierte Ausgaben können als Dokumentdatensätze wieder in HubSpot gespeichert werden, sodass CRM die operative Sicht bleibt.
Ziel ist es, „geheime Kopien“ zu vermeiden. Daten sollten für einen definierten Zweck verschoben werden, eine Tabelle füllen, eine Klausel ausfüllen, eine PDF-Datei anhängen, und nicht in unstrukturierten Exporten verbleiben.
Mietverhältnisse und Arbeitsräume
Portant ist um Arbeitsbereiche herum organisiert, sodass separate Geschäftsbereiche oder Marken nicht versehentlich Vorlagenbibliotheken oder HubSpot-Verbindungen gemeinsam nutzen. Administratoren entscheiden, welche Integrationen verbunden sind und welche Benutzer Workflows erstellen oder bearbeiten können.
Wenn Sie in regulierten Umgebungen tätig sind, ordnen Sie Portant-Arbeitsbereiche so zu, wie Sie heute HubSpot-Portale und Google-Mandanten segmentieren. Die dortige Konsistenz verhindert den klassischen Fehler, Produktionsnachweise zu testen.
Zuverlässigkeit und Ratengrenzen
Sowohl die Google- als auch die HubSpot-APIs unterliegen Ratenbeschränkungen und vorübergehenden Fehlern. Die Worker von
Aus architektonischer Sicht behandeln wir Vorlagenzugriff und CRM-Lesevorgänge als separate Fehlerdomänen. Der Verlust des Zugriffs auf einen nicht wesentlichen Drive-Ordner sollte nicht dazu führen, dass die Geschäftsdaten stillschweigend beschädigt werden, und ein HubSpot-Ausfall sollte Ihre Vorlagen nicht löschen.
Was Sie Ihrem InfoSec-Team senden sollen
Die meisten Überprüfungen erfordern eine Liste der Unterauftragsverarbeiter, Hinweise zur Datenresidenz und Angaben dazu, ob Kundeninhalte zum Trainieren öffentlicher Modelle verwendet werden. Weisen Sie Prüfer auf Ihre Portant-Vereinbarungs- und Sicherheitsseiten hin und gehen Sie einen Beispielworkflow durch: Welche Systeme werden aufgerufen, was wird als Konfiguration im Vergleich zur kurzlebigen Verarbeitung gespeichert und wie lange bleiben Artefakte bestehen.
Für detailliertere Implementierungsdetails, unsere Dokumentationdeckt Einrichtungsmuster ab, die Staging und Produktion getrennt halten.
Häufig gestellte Fragen
Speichert Portant unsere Google-Dateien?
Portant referenziert Vorlagen und generierte Ausgaben gemäß Ihrer Workflow-Konfiguration. Beim operativen Speicher geht es um die Ausführung von Automatisierungen und die Anzeige des Status in HubSpot, nicht um die Erstellung eines zweiten Drive-Klons. Ihr genauer Aufbewahrungsstatus sollte anhand der aktuellen Produktdokumentation und Ihres Vertrags bestätigt werden.
Können wir einschränken, welche HubSpot-Benutzer Generierungen auslösen?
Verwenden Sie HubSpot-Berechtigungen und Portant-Workspace-Rollen zusammen. CRM-seitige Kontrollen, wer Angebote sieht; Portant-Seitenkontrollen, wer Workflows veröffentlichen oder bearbeiten kann, die Produktionsvorlagen berühren.
Wie prüfen wir, wer was generiert hat?
Verlassen Sie sich bei der Zuordnung auf die HubSpot-Aktivität und den Portant-Workflow-Verlauf und behalten Sie die Benennungskonventionen für Deals bei, damit Dokumentdatensätze leicht mit Opportunities in Berichten korreliert werden können.
