أنظمة تتحدث مع بعضها، فيتوقف موظفوك عن النسخ واللصق

أغلب مشكلات التكامل لا تتعلق بربط نظامين، بل بما يحدث حين يتباطأ أحدهما أو يتوقف أو يرسل شيئاً غير متوقع. نصمم للفشل أولاً. كل رسالة تُفحص عند وصولها وتوضع في طابور وتُعالج مرة واحدة وتُعاد محاولتها بفواصل متزايدة إذا فشلت. والرسائل التي تستمر في الفشل تذهب إلى طابور مخصص للرسائل الفاشلة يستطيع شخص فحصها وإعادة تشغيلها.

نجعل كل عملية آمنة التكرار، أي أن معالجة الرسالة مرتين تعطي النتيجة نفسها كمعالجتها مرة. هذا يمنع تكرار الفواتير أو خصم المخزون مرتين حين تنتهي مهلة الاتصال وتُعاد المحاولة.

حيث يجب أن تبقى الأنظمة متزامنة تقريباً لحظياً نستخدم الأحداث وWebhooks. وحيث تكفي الدفعات الليلية نستخدم مهام مجدولة، وهي أرخص وأبسط تشغيلاً. يعتمد الاختيار على أقصى عمر مقبول للبيانات في كل مسار، ونتفق عليه معك لكل مسار بيانات بدل التخمين.

أكثر الطلبات شيوعاً: ربط ERP بالمتجر الإلكتروني، وERP بـ CRM، وبوابات الدفع مع mada وApple Pay، ومزودي الشحن والخدمات اللوجستية، وربط الفوترة الإلكترونية مع زاتكا. في الفوترة الإلكترونية يجب أن يولّد النظام الفواتير بالصيغة المنظمة المطلوبة ويوقعها ويرفعها عبر منصة هيئة الزكاة والضريبة والجمارك بحسب المرحلة المنطبقة على نشاطك. نبني ذلك محولاً معزولاً ليُعالج أي تغيير في المواصفات في موضع واحد.

منصات مثل Salla وZid توفر واجهات API وWebhooks للطلبات والمنتجات، ولكل من Odoo وSAP وSalesforce واجهات موثقة. نبني وفق وثائق المورّد، ونستخدم بيئاته التجريبية، ونعالج حدود الطلبات والمصادقة بشكل سليم، بما فيها تجديد الرموز وتخزين الأسرار.

التسليم المعتاد من أسبوعين إلى ستة أسابيع لكل تكامل. الربط الأول مع مورد جديد أطول لأننا نتعلم خصائصه، والثاني عادة أسرع.

يحرك التكامل بيانات الأعمال بين الأنظمة، فهو سطح أمني. نتبع إرشادات OWASP لأمن واجهات API: مصادقة قوية، ومفاتيح بأقل صلاحية، وتحقق من المدخلات، وتحديد معدل الطلبات، وعدم وضع أسرار في الشيفرة. تُخزن المفاتيح في مخزن أسرار مُدار وتُدوَّر بجدول. وكل استدعاء يُسجل دون كتابة محتوى حساس في السجل.

وحين تنقل التكاملات بيانات شخصية يسري نظام حماية البيانات الشخصية. نحدد الحقول التي تعبر كل حد، ونرسل فقط ما يحتاجه النظام المستقبل، ونسجل مكان المعالجة. وإذا وجب بقاء نظام داخل المملكة فطبقة التكامل تُستضاف هناك أيضاً، ونواءم التصميم مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني حيث يتطلب قطاعك ذلك.

أنت تملك شيفرة التكامل والتوثيق والإعدادات. وإذا انتقلت إلى مورد آخر يُستبدل المحوّل ويبقى الباقي.