Intégration d’API et de services tiers

Cela dépend du nombre de liaisons et de l’équipe qui les exploitera. Une plateforme d’intégration comme MuleSoft, Boomi ou Azure Logic Apps réunit des connecteurs prêts à l’emploi, la correspondance des données et la supervision en un seul endroit, moyennant un coût de licence. Des services sur mesure vous donnent une maîtrise complète, sans licence, mais davantage de code à maintenir. Nous comparons les deux options pour votre cas et nous appuyons sur une plateforme que vous possédez déjà.

Les requêtes qui échouent pour des raisons temporaires sont relancées avec des délais croissants. Chaque écriture porte une clé d’idempotence, si bien qu’une nouvelle tentative ne crée jamais une deuxième commande ou facture. Si un message échoue encore, il rejoint une file des messages en échec avec son contenu et l’erreur, une alerte parvient à votre équipe, et il peut être rejoué une fois le partenaire rétabli.

Les API que vous publiez sont versionnées : nous maintenons les anciennes versions pendant une durée convenue et informons les consommateurs des changements. Pour les API que vous appelez, nous suivons les avis d’obsolescence de chaque partenaire, testons les nouvelles versions dans son bac à sable et migrons avant l’arrêt de l’ancienne version. Les tests de contrat détectent un changement non annoncé avant qu’il n’atteigne la production.

Oui. Nous mettons en place l’authentification unique avec OpenID Connect ou SAML 2.0 via des fournisseurs comme Microsoft Entra ID ou Keycloak, et provisionnons automatiquement les utilisateurs avec SCIM lorsque l’application le permet. Les services s’appellent entre eux avec des jetons OAuth 2.0 limités à ce dont chacun a besoin. Votre fournisseur d’identité reste le seul endroit où les accès sont accordés et retirés.

Nous étudions les limites publiées par chaque partenaire et concevons en conséquence : regroupement des requêtes lorsque l’API le permet, mise en cache des données qui changent rarement, étalement des tâches planifiées et ralentissement lorsque le partenaire signale qu’une limite est proche. La supervision indique l’écart entre chaque flux et sa limite, afin que la croissance ne se traduise pas en échecs.

Cela dépend de la qualité de l’API et de la documentation du partenaire, de l’existence d’un environnement de test exploitable, de la rapidité d’émission des comptes et des clés, et de la complexité de la correspondance de vos données. Les étapes de validation du partenaire peuvent imposer le rythme. Nous vous remettons un plan par partenaire après l’inventaire et commençons par la liaison qui supprime le plus de travail manuel.

Le nombre de partenaires et de flux, la qualité de leurs API, la correspondance des données et les règles métier, les besoins de volume et de délai, et les éventuelles licences de plateforme d’intégration. La gestion des identités et la certification auprès d’un partenaire demandent un effort supplémentaire. Nous chiffrons chaque liaison après l’inventaire, afin que vous puissiez choisir l’ordre et voir le coût de chacune.

Dès le premier commit, vous êtes titulaire de la propriété intellectuelle des travaux que nous réalisons pour vous : aucune cession n’est à prévoir en fin de projet. Cela couvre le code spécifique, la documentation et les autres livrables réalisés pour vous. Les éléments préexistants que nous apportons, tels que des outils internes ou des bibliothèques, restent notre propriété, et vous recevez une licence pour les utiliser dans vos systèmes. Les composants open source conservent leurs propres licences, et nous vous en fournissons la liste.