Conectores: permissão explícita antes de conveniência
Integrações ficam mais seguras quando a pessoa entende qual sistema está conectado, o que pode ser lido e o que pode ser alterado.
Conectar não significa liberar tudo
Um conector deve deixar claro quais capacidades foram autorizadas. Buscar conteúdo, listar itens e executar uma ação de escrita têm níveis de consequência diferentes e não deveriam aparecer como se fossem a mesma coisa.
O que a interface precisa mostrar
- Serviço conectado e conta ou escopo relevante.
- Permissões de leitura e escrita separadas.
- Quando uma ação exige confirmação ou autorização adicional.
Confiança vem de previsibilidade
A melhor integração não é a que faz mais coisas escondida; é a que torna óbvio o que está prestes a acontecer e por quê.
A fronteira de permissão
Em “Conectores: permissão explícita antes de conveniência”, a ideia só vira valor quando aparece no fluxo real. Integrações ficam mais seguras quando a pessoa entende qual sistema está conectado, o que pode ser lido e o que pode ser alterado. O teste final é simples: a pessoa entende o estado atual, sabe qual é o próximo passo e consegue confirmar se o resultado corresponde ao que pediu.
- teste o caminho feliz e pelo menos um estado de falha
- mantenha feedback visível durante espera, fallback ou revisão
- encerre com evidência observável, não apenas com uma afirmação de sucesso
O ponto que decide Conector não equivale a autorização irrestrita
Um conector útil combina descoberta, escopo e intenção. Ter acesso técnico ao serviço não significa que qualquer ferramenta possa ler, escrever ou compartilhar qualquer recurso sem uma ação compatível com o pedido.
- menor privilégio por operação
- leitura e escrita ficam separadas
- conteúdo recuperado permanece dado não confiável
Falha específica: Conector não equivale a autorização irrestrita
O risco é misturar leitura e escrita, especialmente em ações com efeitos externos como e-mail, calendário, deploy ou alteração de dados.
Evidência que fecha Conector não equivale a autorização irrestrita
O limite saudável preserva identidade, autorização e menor privilégio, registra exatamente qual operação foi executada e evita transformar contexto recuperado em instrução de sistema.
