ডিসেম্বর 2025-এর গুরুত্বপূর্ণ Zoho প্ল্যাটফর্ম আপডেট: যে নিরাপত্তা ও API পরিবর্তন উপেক্ষা করা যাবে না

সাম্প্রতিক প্ল্যাটফর্ম আপডেট

Zoho সম্প্রতি কয়েকটি আপডেট চালু করেছে, যা আপনি কীভাবে ফাইল সিঙ্ক করেন, সাপোর্ট টিকিটের উত্তর দেন এবং থার্ড-পার্টি সিস্টেমের সঙ্গে ইন্টিগ্রেট করেন তার ওপর প্রভাব ফেলে। কিছু হলো বৈশিষ্ট্যের উন্নতি; অন্যগুলো নিরাপত্তা-নীতির পরিবর্তন, যেগুলোর দিকে আপনার নজর দেওয়া প্রয়োজন।

WorkDrive TrueSync: Linux ডেস্কটপ সাপোর্ট

Zoho WorkDrive ডেস্কটপ অ্যাপ (TrueSync) এখন বিদ্যমান Windows ও macOS অ্যাপের পাশাপাশি Linux-এর জন্যও বিটা হিসেবে পাওয়া যাচ্ছে, যা অক্টোবর 2025-এ ঘোষণা করা হয়েছে।

আপনার জন্য এর অর্থ কী

• সমর্থিত ডিস্ট্রিবিউশন: Ubuntu LTS-ভিত্তিক ডিস্ট্রিবিউশন (22.04, 24.04 ও এগুলোর ডেরিভেটিভ) এবং সর্বশেষ স্থিতিশীল Fedora Workstation
• ডেভেলপার-বান্ধব: Linux ওয়ার্কস্টেশন ব্যবহারকারী ডেভেলপমেন্ট টিম কোনো বিকল্প কৌশল ছাড়াই ডেস্কটপ থেকে WorkDrive ফাইল অ্যাক্সেস করতে পারে
• বিটা-সীমাবদ্ধতা: কিছু বৈশিষ্ট্য এখনও উপলব্ধ নয়; যেমন, Linux অ্যাপে একাধিক অ্যাকাউন্ট সিঙ্ক করা সমর্থিত নয়

প্রযুক্তিগত বিবরণ

Linux TrueSync ক্লায়েন্ট যা সমর্থন করে:

• লোকাল স্টোরেজ ব্যবহার না করে একটি ভার্চুয়াল ড্রাইভের মাধ্যমে WorkDrive ফাইল অ্যাক্সেস
• WorkDrive ওয়েব অ্যাপের সঙ্গে পরিবর্তনের স্বয়ংক্রিয় সিঙ্ক
• বাছাই করা অফলাইন অ্যাক্সেস (নির্দিষ্ট ফাইল বা ফোল্ডার অফলাইন ব্যবহারের জন্য চিহ্নিত করা)
• টিম সদস্য ও বাইরের সহযোগীদের সঙ্গে ফাইল শেয়ার করা

Zoho Desk: Mass-Reply ও AI-এর উন্নতি

Zoho Desk-এর আপডেট সাপোর্ট টিমের জন্য দুটি উন্নতি এনেছে: মাস রিপ্লাইয়ে টেমপ্লেট ও স্নিপেট, এবং টিকিটের ভেতরে Zia AI-এর সহায়তা।

1. Mass-Reply টেমপ্লেট + স্নিপেট

এজেন্টরা এখন Mass Reply এডিটর থেকে সরাসরি ইমেইল টেমপ্লেট ও স্নিপেট যোগ করতে পারেন, ফলে একই ধরনের সমস্যা নিয়ে একাধিক টিকিট সামলানোর সময় একরূপ উত্তর দিতে পারেন (Professional ও Enterprise সংস্করণে)। এটি বিশেষভাবে কাজে আসে:

• সেবা-বিভ্রাটের বার্তা: সব ক্ষতিগ্রস্ত গ্রাহককে সামঞ্জস্যপূর্ণ আপডেট পাঠাতে
• পণ্য-ঘোষণা: নতুন বৈশিষ্ট্য নিয়ে প্রশ্নের মানসম্মত উত্তর দিতে
• নীতি পরিবর্তন: সব গ্রাহক যেন সঠিক তথ্য পান তা নিশ্চিত করতে
• মৌসুমি উত্তর: ছুটির দিনের সময়সূচি, শিপিং আপডেট বা প্রচারমূলক তথ্য

2. Zia AI-চালিত সহায়তা

Desk-এ Zia-র AI বৈশিষ্ট্য টিকিটের ভেতরে তিনটি মূল সক্ষমতা দেয়:

• টিকিটের সারাংশ: দীর্ঘ টিকিট-থ্রেডের সংক্ষিপ্ত সারাংশ স্বয়ংক্রিয়ভাবে তৈরি
• উত্তর লেখায় সাহায্য: টিকিটের কথোপকথন ও আপনার নলেজ বেসের নিবন্ধ মিলিয়ে উত্তরের খসড়া তৈরি
• অন্তর্দৃষ্টি: মনোভাব বিশ্লেষণ (ইতিবাচক, নিরপেক্ষ বা নেতিবাচক) এবং মূল-বিষয় ট্যাগিং

প্ল্যাটফর্ম ও অটোমেশনের অপরিহার্য বিষয়

আপনার ইন্টিগ্রেশন ও অটোমেশনের জন্য প্ল্যাটফর্মের কয়েকটি মূল আচরণ বুঝে রাখা দরকার:

CRM-এ Bulk Write অ্যাসিঙ্ক্রোনাস জব

Zoho CRM-এ Bulk Write জব অ্যাসিঙ্ক্রোনাস: উত্তর সঙ্গে সঙ্গে পাওয়া যায় না। যা জানা দরকার:

• জব সম্পন্ন হলে নোটিফিকেশন পেতে একটি কলব্যাক URL সেট করুন
• অথবা দীর্ঘ সময় চলা জব পর্যবেক্ষণে নিয়মিত জবের অবস্থা পরীক্ষা করুন

ওয়েবহুক HMAC সাইনিং

Zoho Projects ও Zoho Sign HMAC-SHA256 দিয়ে ওয়েবহুক সাইন করতে পারে। Projects স্বাক্ষরটি X-ZP-WEBHOOK-SIGNATURE হেডারে এবং Sign X-ZS-WEBHOOK-SIGNATURE হেডারে পাঠায়; দুটিই base64-এনকোডেড এবং কাঁচা payload স্ট্রিংয়ের ওপর গণনা করা। গুরুত্বপূর্ণ: আপনার ওয়েবহুক রিসিভারে সবসময় এই হেডারগুলো যাচাই করুন।

// Example webhook validation (Node.js) - Zoho Projects / Zoho Sign
const crypto = require('crypto');

function validateWebhook(rawBody, signature, secret) {
    // Hash the raw payload string, not re-serialized JSON
    const expected = Buffer.from(crypto
        .createHmac('sha256', secret)
        .update(rawBody)
        .digest('base64'));
    const received = Buffer.from(signature || '');

    return expected.length === received.length &&
        crypto.timingSafeEqual(expected, received);
}

// In your webhook handler
// Projects: x-zp-webhook-signature | Sign: x-zs-webhook-signature
if (!validateWebhook(rawBody, req.headers['x-zp-webhook-signature'], SECRET)) {
    return res.status(401).send('Invalid signature');
}

রেকর্ড Upsert-এর আচরণ

Records Upsert API ডুপ্লিকেট-চেক ফিল্ডগুলো পরীক্ষা করে: মিলে যাওয়া রেকর্ড থাকলে সেটি আপডেট হয়; না থাকলে নতুন রেকর্ড যোগ হয়। কোন ফিল্ডগুলো পরীক্ষা হবে তা নিয়ন্ত্রণ করতে duplicate_check_fields পাঠান; এটি বাদ দিলে প্রথমে সিস্টেম-নির্ধারিত ফিল্ড, তারপর ব্যবহারকারী-নির্ধারিত ইউনিক ফিল্ড পরীক্ষা করা হয়।

নিরাপত্তা-সংক্রান্ত গুরুত্বপূর্ণ নীতি পরিবর্তন (পদক্ষেপ প্রয়োজন)

এখানে আপনাকে বিশেষ মনোযোগ দিতে হবে। Zoho নিরাপত্তা-সংক্রান্ত দুটি উল্লেখযোগ্য পরিবর্তন আনছে, যা আপনি কীভাবে API কল অথেন্টিকেট করেন এবং OAuth কানেকশন পরিচালনা করেন তার ওপর প্রভাব ফেলবে।

OAuth কানেক্টর বাতিল: 31 জানুয়ারি, 2026

সংশোধিত তারিখ: 31 জানুয়ারি, 2026 (মূলত 31 ডিসেম্বর, 2025)

Zoho Creator ছাড়া Deluge কানেকশন সমর্থন করে এমন সব Zoho সার্ভিসে Zoho ডিফল্ট Zoho OAuth কানেক্টর বাতিল করছে। 31 জানুয়ারি, 2026-এ নতুন Zoho OAuth কানেকশন তৈরি বন্ধ হয়ে যাবে এবং কানেক্টরটি ডিফল্ট সার্ভিসের তালিকা থেকে সরিয়ে দেওয়া হবে। এর বদলে সার্ভিস-নির্দিষ্ট কানেক্টর বা কাস্টম কানেক্টর ব্যবহার করুন।

কী বদলাচ্ছে

• ডিফল্ট OAuth কানেক্টর সরানো হচ্ছে: সাধারণ "Zoho OAuth" কানেক্টরটি ডিফল্ট সার্ভিসের তালিকা থেকে সরানো হবে, এবং নতুন কানেকশন তৈরি করা যাবে না
• সার্ভিস-নির্দিষ্ট কানেকশন: প্রতিটি Zoho সার্ভিসের (CRM, Books, Projects ইত্যাদি) অন্তর্নির্মিত কানেক্টর ব্যবহার করুন
• একাধিক সার্ভিসের প্রয়োজনে কাস্টম কানেক্টর: একটি কানেকশনে একাধিক Zoho সার্ভিসের স্কোপ দরকার হলে একটি কাস্টম কানেক্টর তৈরি করুন
• বিদ্যমান কানেকশন (আপাতত) কাজ করবে: বিদ্যমান Zoho OAuth কানেকশন সাময়িকভাবে চালু থাকবে; যাঁরা এখনও এগুলোর ওপর নির্ভর করছেন তাঁদের আগাম নোটিশ দিয়ে Zoho পরে এগুলো বাতিল করবে

কেন এটি গুরুত্বপূর্ণ

ডিফল্ট OAuth কানেক্টরটি সুবিধাজনক ছিল, তবে Zoho ক্রমবর্ধমান প্রযুক্তিগত জটিলতা ও নিরাপত্তা-উদ্বেগের কথা উল্লেখ করেছে:

• পরিধিতে অত্যন্ত বিস্তৃত (একাধিক Zoho সার্ভিস জুড়ে একটি অথেন্টিকেশন, যা সেগুলোর সব স্কোপ সমর্থন করে)
• সার্ভিস-নির্দিষ্ট কানেকশন ন্যূনতম অধিকারের নীতি মেনে চলে

কীভাবে মাইগ্রেট করবেন

1. আপনার কানেকশন অডিট করুন: ডিফল্ট OAuth কানেক্টর ব্যবহার করা সব ইন্টিগ্রেশনের তালিকা করুন
2. সার্ভিস-নির্দিষ্ট কানেকশন তৈরি করুন: প্রতিটি Zoho অ্যাপের Connections সেটিংস ব্যবহার করুন (Zoho CRM-এ: Setup → Developer Hub → Connections)
3. প্রয়োজনে কাস্টম কানেক্টর তৈরি করুন: কোনো কানেকশনকে একাধিক Zoho সার্ভিস জুড়ে কাজ করতে হলে একটি কাস্টম কানেক্টর তৈরি করুন (আপনি Zoho API Console-এ নিজস্ব OAuth ক্লায়েন্ট নিবন্ধন করতে পারেন)
4. আপনার ইন্টিগ্রেশন আপডেট করুন: ডিফল্ট OAuth-এর রেফারেন্সগুলো নতুন সার্ভিস-নির্দিষ্ট কানেকশন দিয়ে প্রতিস্থাপন করুন
5. ভালোভাবে পরীক্ষা করুন: 31 জানুয়ারি, 2026-এর আগে যাচাই করুন যে সব ইন্টিগ্রেশন নতুন কানেকশনে কাজ করছে

Deluge invokeURL-এর নিরাপত্তা পরিবর্তন

অবস্থা: ইতিমধ্যেই কার্যকর

invokeURL-এর URL ফিল্ডে ক্রেডেনশিয়াল রাখার সুবিধা Deluge-এ বাতিল হওয়া সেপ্টেম্বর 2025 থেকে কার্যকর হয়েছে; সংশ্লিষ্ট কলগুলো এখন এক্সিকিউশন ত্রুটি দেয়। URL ফিল্ডে কেবল এন্ডপয়েন্ট URL থাকা উচিত। নিরাপদে অথেন্টিকেশন পরিচালনা করতে Connections ব্যবহার করুন।

কী বদলেছে

আগে আপনি invokeURL-এর URL ফিল্ডে সরাসরি ইউজারনেম ও পাসওয়ার্ড এভাবে রাখতে পারতেন:

// NO LONGER SUPPORTED - DO NOT USE
response = invokeurl
[
    url: "https://username:password@api.example.com/endpoint"
    type: GET
];

এর বদলে একটি Connection ব্যবহার করুন:

// Create a Connection in Zoho first, then reference it
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    connection: "your_connection_name"
];

কেন এই পরিবর্তন আনা হয়েছে

• নিরাপত্তা: URL-এর মধ্যে রাখা ক্রেডেনশিয়াল ব্রাউজারের হিস্টরি, প্রক্সি সার্ভার বা সার্ভার লগে অনিচ্ছাকৃতভাবে লগ হয়ে যেতে পারে, অথবা ফিশিংয়ের মাধ্যমে প্রকাশ পেতে পারে
• সামঞ্জস্যতা: জনপ্রিয় ব্রাউজার ও API টুল ক্রেডেনশিয়ালযুক্ত URL ব্লক করে
• রোটেশন: স্ক্রিপ্ট ঘেঁটে খোঁজার বদলে এক জায়গায় (Connection সেটিংসে) ক্রেডেনশিয়াল আপডেট করুন

কীভাবে আপনার স্ক্রিপ্ট আপডেট করবেন

1. প্রভাবিত স্ক্রিপ্ট চিহ্নিত করুন: URL-এ ক্রেডেনশিয়ালসহ (username:password@host) invokeURL কলের জন্য আপনার Deluge কোড সার্চ করুন
2. Connection তৈরি করুন: প্রতিটি বাহ্যিক সার্ভিসের জন্য Zoho-তে একটি Connection তৈরি করুন
3. invokeURL কল আপডেট করুন: এমবেড করা ক্রেডেনশিয়াল Connection রেফারেন্স দিয়ে প্রতিস্থাপন করুন
4. ভালোভাবে পরীক্ষা করুন: যাচাই করুন যে নতুন Connection-ভিত্তিক পদ্ধতিতে সব API কল কাজ করছে
5. পুরোনো ক্রেডেনশিয়াল সরান: আপনার কোড থেকে এমবেড করা ক্রেডেনশিয়াল মুছে ফেলুন

আপনার করণীয় চেকলিস্ট

ডিসেম্বরের এই আপডেটগুলোর জন্য অগ্রাধিকার অনুযায়ী আপনার কর্মপরিকল্পনা:

এই আপডেটগুলোতে সাহায্য প্রয়োজন?

এই নিরাপত্তা পরিবর্তনগুলো নিয়ে আপনি দিশেহারা বোধ করলে বা কোথা থেকে শুরু করবেন বুঝতে না পারলে আমরা সাহায্য করতে পারি। ZMCOR Zoho ইন্টিগ্রেশন, API ডেভেলপমেন্ট ও প্ল্যাটফর্ম মাইগ্রেশনে বিশেষভাবে কাজ করে।

আমরা যে সেবাগুলো দিই

• OAuth মাইগ্রেশন: ডিফল্ট OAuth থেকে সার্ভিস-নির্দিষ্ট কানেকশনে অডিট ও মাইগ্রেশন
• Deluge স্ক্রিপ্ট আপডেট: এমবেড করা ক্রেডেনশিয়ালকে নিরাপদ Connection-এ রূপান্তর
• ইন্টিগ্রেশন পরীক্ষা: কিছুই যেন না ভাঙে তা নিশ্চিত করতে পূর্ণাঙ্গ পরীক্ষা
• ডকুমেন্টেশন: আপনার নতুন কানেকশন-কাঠামো নথিভুক্ত করা
• প্রশিক্ষণ: নিরাপত্তার নতুন সেরা অনুশীলন নিয়ে আপনার টিমকে প্রশিক্ষণ

Zoho আপডেটের সঙ্গে এগিয়ে থাকুন

Zoho দ্রুত বিকশিত হচ্ছে, নিয়মিত নতুন বৈশিষ্ট্য, নিরাপত্তার উন্নতি ও প্ল্যাটফর্ম পরিবর্তনের ঘোষণা আসছে। ডিসেম্বর 2025-এর আপডেটগুলো বিশেষভাবে গুরুত্বপূর্ণ, কারণ এগুলোতে এমন নিরাপত্তা পরিবর্তন আছে যার জন্য পদক্ষেপ নিতে হবে।

মূল শিক্ষাগুলো:

• WorkDrive TrueSync এখন Linux-এর জন্য উপলব্ধ (বিটা) - ডেভেলপমেন্ট টিমের জন্য দারুণ
• Zoho Desk-এর AI বৈশিষ্ট্য সাপোর্টের দক্ষতা ক্রমাগত বাড়াচ্ছে
• Zoho OAuth কানেক্টর: 31 জানুয়ারি, 2026-এর পর নতুন কানেকশন তৈরি করা যাবে না - সার্ভিস-নির্দিষ্ট বা কাস্টম কানেকশনে মাইগ্রেট করুন
• Deluge invokeURL-এর URL-এ ক্রেডেনশিয়াল রাখা আর সমর্থিত নয় - Connection ব্যবহার করুন

শেষ মুহূর্ত পর্যন্ত অপেক্ষা করবেন না। আজই মাইগ্রেশনের পরিকল্পনা শুরু করুন, ভালোভাবে পরীক্ষা করুন এবং নিশ্চিত করুন যে 2026 সালেও আপনার ইন্টিগ্রেশন মসৃণভাবে চলবে।