YetiForce Outlook Integration Panel

Dokumentacja dla dodatku Outlook Integration Panel dostępna TUTAJ. Koniecznie zapoznaj się z nią, by uniknąć błędów podczas uruchamiania dodatku.

Dodatek Outlook do systemu YetiForce CRM działa z następującymi typami aplikacji Outlook:

• Outlook Desktop Client
• Outlook Web App (wersja przeglądarkowa)
• Outlook for Mobile (iOS i Android)

Cała komunikacja odbywa się na tym protokole i porcie, na którym działa domyślnie CRM (serwer WWW). Adres URL jest ustawiony w pliku konfiguracyjnym: https://doc.yetiforce.com/code/classes/Config-Main.html#property_site_URL

Plugin ładuje system CRM w panelu, który jest defacto oknem przeglądarki w odpowiednio zabezpieczonym iframe. Dzięki temu plugin zawiera tylko adres, który ma zostać pokazany, a cała warstwa uprawnień/autoryzacji jest obsługiwana po stronie CRM. Działa to tak samo jak CRM uruchomiony w oknie przeglądarki.

Plugin komunikuje się z Outlook za pomocą udostępnionego przez Microsoft Office JavaScript API library (https://docs.microsoft.com/en-us/office/dev/add-ins/develop/understanding-the-javascript-api-for-office). Plugin nie komunikuje się bezpośrednio z MS Exchange.

Plugin działa jak normalna przeglądarka i podlega takim samym mechanizmom bezpieczeństwa.

Jedyną różnicą między pluginem YetiForce Outlook Integration Panel a systemem używanym w przeglądarce są nieznacznie zmniejszone zabezpieczenia w CRM, wynikające z ograniczeń Outlooka (więcej szczegółów można znaleźć w dokumentacji dodatku).

Na potrzeby integracji została dodana kolejna warstwa bezpieczeństwa,zapogiegająca ładowaniu okna z CRM w dowolnym miejscu. Każdy adres URL możliwy do osadzenia w ramce iframe musi zawierać część klucza APP ID, bez tego nie jest możliwe wywołanie CRM. Dlatego podczas zmiany APP ID wymagane jest ponowne zainstalowanie rozszerzenia.

• zezwala na ładowanie CRM w ramce iframe
• zezwala na ładowanie zewnętrznych skryptów WWW (https://appsforoffice.microsoft.com, https://ajax.aspnetcdn.com)
• wyłącza HttpOnly w cookie (aby nie logować się za każdym uruchomieniem panelu integracyjnego)
• zmienia cookie „SameSite" na „None"

Tak. Sesje i cookies przechowywane są w Outlook i nie są pobierane z innych przeglądarek, podobnie jak w przypadku danych zapamiętanych w przeglądarce (np. zalogowanie się do CRM w przeglądarce Google Chrome nie powoduje automatycznego zalogowania się do CRM w przeglądarce Firefox).

Tak, mechanizmy autoryzacyjne działają niezależnie od Outlooka. Dlatego przy pierwszym uruchomieniu wymagane jest wpisanie loginu i hasła.