Comarch ERP Altum udostępnia interfejsy API umożliwiające programistyczną integrację z systemem – od prostych odczytów danych, przez tworzenie dokumentów, po kompleksowe zarządzanie procesami biznesowymi. Prawidłowa konfiguracja API Altum jest niezbędna do budowania nowoczesnych integracji i aplikacji zewnętrznych. Oferujemy usługi konfiguracji, zabezpieczenia i dokumentacji interfejsów API systemu.
Architektura API Comarch ERP Altum
Altum udostępnia API w oparciu o standard REST, z komunikacją przez protokół HTTPS. Uwierzytelnianie odbywa się za pomocą tokenów OAuth 2.0 lub kluczy API przypisanych do konkretnych operatorów systemu. Zasoby API obejmują: dokumenty handlowe (zamówienia, faktury, WZ), kartoteki (kontrahenci, towary, magazyny), stany magazynowe oraz dane finansowe. Dostępność poszczególnych zasobów zależy od licencjonowanych modułów.
Proces konfiguracji API
Konfiguracja API obejmuje: aktywację usług REST w panelu administracyjnym, utworzenie dedykowanych kont operatorów API z minimalnym zestawem uprawnień, konfigurację SSL/TLS dla szyfrowania komunikacji, ustawienie limitów zapytań (rate limiting) oraz konfigurację białych list IP dla klientów integracyjnych. Dokumentujemy dostępne endpointy i przykłady wywołań dla programistów.
Zabezpieczenie i monitoring API
Bezpieczeństwo API konfigurujemy wielopoziomowo: wymuszamy HTTPS, stosujemy krótkotrwałe tokeny dostępu, ograniczamy zakres uprawnień do minimum wymaganego przez integrację oraz włączamy audyt logów wywołań API. Monitorujemy użycie API, wykrywamy anomalie i alertujemy o próbach nieautoryzowanego dostępu. Regularnie rotujemy klucze i tokeny API zgodnie z polityką bezpieczeństwa.
