مستندات API و یکپارچه‌سازی.

یکپارچه‌سازی می‌تواند شامل دریافت فایل از سامانه موجود، ثبت اطلاعات توصیفی، بازیابی محتوای مجاز یا تبادل وضعیت فرایند باشد. نقطه شروع باید یک سناریوی روشن باشد؛ برای مثال، نگهداری پیوست‌های یک سفارش یا دسترسی به اسناد یک مشتری. صرف وجود API، به معنی آماده بودن اتصال به هر ERP یا CRM نیست؛ هر اتصال به بررسی قرارداد داده و دامنه کار نیاز دارد.

در طراحی اتصال، شناسه مشترک پرونده اهمیت زیادی دارد. اگر دو سامانه شماره‌ها یا نام‌های متفاوتی برای یک موضوع داشته باشند، رابطه اسناد به‌تدریج نامعتبر می‌شود. روش احراز هویت، نقش حساب یکپارچه‌سازی، محدودیت دسترسی و نحوه نگهداری کلیدها نیز باید مشخص شوند. دسترسی فنی سرویس نباید از نیاز واقعی فرایند گسترده‌تر باشد.

خطا و تکرار درخواست بخش طبیعی ارتباط میان سامانه‌هاست. طراحی باید روشن کند اگر بارگذاری انجام شد ولی ثبت فراداده شکست خورد چه اتفاقی می‌افتد، تکرار یک درخواست چگونه تشخیص داده می‌شود و مسئول رسیدگی به خطا کدام تیم است. این تصمیم‌ها باید پیش از بهره‌برداری مستند و با سناریوهای قطع ارتباط و بازیابی آزموده شوند.

نخستین لایه، هویت قابل اتکای کاربر است. اتصال مدیریت هویت و استفاده از روش‌های احراز هویت مناسب، نقطه شروع کنترل دسترسی است. سپس باید مجوزها با نقش واقعی افراد هماهنگ شوند؛ کارشناس، مدیر واحد و مدیر سامانه الزاماً به یک دامنه محتوا نیاز ندارند. اصل حداقل دسترسی، مبنای مناسبی برای طراحی اولیه است.

در کنار کنترل‌های برنامه، امنیت استقرار نیز اهمیت دارد. تنظیم TLS، مدیریت اسرار، محدود کردن دسترسی مدیریتی، به‌روزرسانی سرویس‌ها و پایش خطاها باید در طرح عملیاتی دیده شوند. مسئولیت این بخش‌ها در استقرار ابری و استقرار در محل متفاوت است و لازم است مرز مسئولیت تیم ویکسلو و تیم زیرساخت مشتری روشن باشد.

پشتیبان‌گیری بدون آزمون بازیابی، اطمینان کافی ایجاد نمی‌کند. سازمان باید زمان قابل قبول بازگردانی سرویس و میزان قابل قبول از دست رفتن داده را مشخص کند و متناسب با آن، روش پشتیبان‌گیری و تمرین بازیابی را طراحی کند. جزئیات رمزنگاری، محل داده، الزامات امنیتی و سطح خدمت باید در بررسی فنی و قرارداد نهایی تأیید شوند.