API こそが製品
Avortyx 自身のダッシュボードやフォームも、お客様と同じエンドポイントを呼び出しています。アプリに遅れをとる二流の連携レイヤーはありません。機能がリリースされた時点で、すでに API に含まれています。
コール、リード、バイヤー、オファー、スケジュール、番号、録音、抑制リストなどを、JSON を返す RESTful インターフェースで操作できます。
2 種類のトークン
- 会社のアクセストークン — 1 つの会社用の公開鍵と秘密鍵のペアで、Basic 認証を使います。ペアごとに権限を持つため、レポート用のジョブはバイヤーに触れずにコールを読み取れます。
- 開発者アクセストークン — 個人に紐づくトークンで、そのユーザーがアクセスできるすべての会社で同じ権限を持ちます。複数アカウントにまたがる社内ツールに便利です。
最小権限が標準
各キーには必要なものだけを、本当に必要な場合にのみフルアクセスを与えましょう。トークンは 1 人のエージェント（コラボレーター）に限定でき、削除せずに即座に一時停止できます。
制限と記録
すべてのキーは保護され、すべての利用は可視化されます：
- IP ホワイトリスト — 承認したアドレスからのみトークンを使えるようにします（API の IP ホワイトリストを参照）。
- 暗号化されたキー — 秘密鍵と開発者トークンは保存時に暗号化され、平文で保持されることはありません。
- リード投稿のロック — リード投稿のエンドポイントでも有効なトークンを必須にし、認証情報なしでリードを送り込めないようにします。
- セキュリティログ — 各 API セッションは IP アドレス、国、ISP、ネットワーク (ASN) とともに記録され、ブロックされた IP からの拒否された試行も記録されます。
