Mises à jour critiques de la plateforme Zoho décembre 2025 : modifications de sécurité et d'API que vous ne pouvez pas ignorer

Mises à jour immédiates de la plateforme (10-21 décembre)

Zoho a déployé plusieurs mises à jour entre le 10 et le 21 décembre qui ont un impact sur la façon dont vous synchronisez les fichiers, répondez aux tickets d'assistance et intégrez des systèmes tiers. Bien que certaines de ces mises à jour constituent des améliorations de fonctionnalités, d’autres impliquent des changements critiques de politique de sécurité qui nécessitent une attention immédiate.

WorkDrive TrueSync : prise en charge du bureau Linux

Zoho WorkDrive TrueSync prend désormais officiellement en charge les environnements de bureau Linux, donnant à vos flux de travail d'agent de synchronisation un pied d'égalité sur les plates-formes Windows, macOS et Linux.

Ce que cela signifie pour vous

• Parité multiplateforme : Les utilisateurs de bureau Ubuntu et Fedora peuvent désormais utiliser TrueSync tout comme les utilisateurs de Windows et macOS
• Flux de travail de l'agent de synchronisation : Les observateurs de fichiers, les intégrations de systèmes de fichiers et les opérations de synchronisation des points de terminaison fonctionnent désormais de manière transparente sous Linux.
• Adapté aux développeurs : Les équipes de développement utilisant des postes de travail Linux peuvent synchroniser les fichiers directement sans solutions de contournement
• Intégration du serveur : Intégration plus facile avec les serveurs basés sur Linux et les scripts d'automatisation

Détails techniques

Le client Linux TrueSync prend en charge :

• Synchronisation des fichiers en temps réel
• Synchronisation sélective (choisissez les dossiers à synchroniser localement)
• Collaboration avec les dossiers d'équipe
• Historique des versions et résolution des conflits
• Accès hors ligne aux fichiers synchronisés

Zoho Desk : améliorations de la réponse en masse et de l'IA

Zoho Desk Les mises à jour de décembre apportent deux améliorations majeures aux équipes d'assistance : des modèles de réponse en masse avec des extraits et une assistance Zia AI étendue dans les tickets.

1. Modèles de réponse en masse + extraits

Les agents de support peuvent désormais répondre de manière uniforme et à grande échelle lorsqu'ils traitent plusieurs tickets présentant des problèmes similaires. Ceci est particulièrement utile pour :

• Communications en cas de panne : Envoyez des mises à jour cohérentes à tous les clients concernés
• Annonces de produits : Répondre aux demandes de renseignements sur les nouvelles fonctionnalités avec des réponses standardisées
• Changements de politique : Assurez-vous que tous les clients reçoivent des informations exactes
• Réponses saisonnières : Heures de vacances, mises à jour d'expédition ou informations promotionnelles

2. Assistance basée sur l'IA de Zia

Zia continue de développer ses tickets internes avec trois fonctionnalités clés :

• Résumés des billets : Générez automatiquement des résumés concis des longs fils de discussion de tickets
• Répondre à l'aide : Réponses suggérées basées sur le contexte du ticket et les données historiques
• Aperçus : Analyse des sentiments, recommandations prioritaires et balises suggérées

Essentiels de la plate-forme et de l'automatisation

Plusieurs fonctionnalités de base de la plateforme restent inchangées mais sont essentielles à comprendre pour vos intégrations et automatisations :

Écrire en masse des tâches asynchrones dans CRM

Tâches asynchrones Core Bulk Write dans Zoho CRM restent asynchrones et pilotés par le rappel/le statut. Aucun changement dans cette fenêtre de publication, mais voici ce que vous devez savoir :

• Les opérations groupées continuent d'utiliser des rappels pour les notifications d'achèvement
• Les contrôles d'état restent la méthode recommandée pour surveiller les tâches de longue durée
• Aucune modification radicale des implémentations d'écriture en masse existantes
• Limites de taux et quotas inchangés

Signature Webhook HMAC

Les pratiques de signature Webhook HMAC restent en place pour une vérification sécurisée du webhook. Important : Les projets et Sign incluent des en-têtes HMAC que vous devez toujours valider dans vos récepteurs webhook.

// Example webhook validation (Node.js)
const crypto = require('crypto');

function validateWebhook(payload, signature, secret) {
    const hmac = crypto
        .createHmac('sha256', secret)
        .update(JSON.stringify(payload))
        .digest('hex');

    return hmac === signature;
}

// In your webhook handler
if (!validateWebhook(req.body, req.headers['x-zoho-signature'], SECRET)) {
    return res.status(401).send('Invalid signature');
}

Sémantique d’insertion d’enregistrements

La sémantique de Records Upsert n’a pas changé au cours de ce bref cycle de publication. Aucune annonce de rupture concernant le comportement de l'API dans la fenêtre du 10 au 21 décembre. Votre logique d'insertion existante continue de fonctionner comme prévu.

Changements de politique critiques pour la sécurité (action requise)

C’est là qu’il faut être très attentif. Zoho apporte deux modifications importantes liées à la sécurité qui auront un impact sur la façon dont vous authentifiez les appels d'API et gérez les connexions OAuth.

Abandon du connecteur OAuth : date limite du 31 décembre

Date limite : 31 décembre 2025

Le connecteur OAuth Zoho par défaut est obsolète. Après le 31 décembre 2025, les nouvelles connexions OAuth n'apparaîtront plus dans les paramètres par défaut et devront être remplacées par des connexions spécifiques au service ou personnalisées pour une authentification API sécurisée.

Qu'est-ce qui change

• Connecteur OAuth par défaut supprimé : Le connecteur générique "Zoho OAuth" disparaîtra des paramètres de connexion par défaut
• Connexions spécifiques au service requises : Vous devez créer des connexions spécifiques à chaque service Zoho (CRM, Books, Desk, etc.)
• Applications OAuth personnalisées recommandées : Pour les intégrations de production, créez des clients OAuth personnalisés dans la console API Zoho
• Connexions existantes bénéficiant de droits acquis : Les connexions créées avant le 31 décembre continueront de fonctionner (pour l'instant), mais les mises à jour sont recommandées.

Pourquoi c'est important

Le connecteur OAuth par défaut était pratique mais présentait des risques de sécurité :

• Portée trop large (accès à tous les services Zoho)
• Plus difficile à auditer et à surveiller
• Violation du principe du moindre privilège
• Difficile de révoquer l'accès granulaire

Comment migrer

1. Auditez vos connexions : Répertorier toutes les intégrations à l'aide du connecteur OAuth par défaut
2. Créez des connexions spécifiques au service : Dans chaque application Zoho, accédez à Configuration → Espace développeur → Connexions.
3. Créez des clients OAuth personnalisés : Visite Console API Zoho et créez des clients OAuth dédiés
4. Mettez à jour vos intégrations : Remplacer les références OAuth par défaut par de nouvelles connexions spécifiques au service
5. Testez minutieusement : Vérifiez que toutes les intégrations fonctionnent avec les nouvelles connexions avant le 31 décembre.

Modifications de sécurité de Deluge EnsureURL

Statut : Déjà en vigueur

La dépréciation des informations d'identification intégrées par InvokeURL de Deluge a déjà pris effet. Vous ne pouvez plus utiliser l'authentification en ligne dans les appels InvokeURL. Vous devez désormais utiliser Connexions au lieu de l'authentification en ligne pour les appels de service sécurisés.

Ce qui a changé

Auparavant, vous pouviez intégrer les informations d'identification directement dans les appels Deluge InvokeURL comme ceci :

// DEPRECATED - DO NOT USE
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    parameters: {"username": "user@example.com", "password": "secretpass"}
];

Maintenant tu doit utilisez les connexions :

// Create a Connection in Zoho first, then reference it
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    connection: "your_connection_name"
];

Pourquoi ce changement a été effectué

• Sécurité : Les informations d'identification intégrées au code peuvent être exposées via des journaux, des messages d'erreur ou des exportations de code.
• Auditabilité : Les connexions fournissent des pistes d'audit claires indiquant quelles intégrations accèdent à quels services
• Rotation : Mettez à jour les informations d'identification en un seul endroit (paramètres de connexion) plutôt que de parcourir des scripts
• Conformité : Répond aux exigences de conformité en matière de sécurité pour la gestion des informations d'identification

Comment mettre à jour vos scripts

1. Identifiez les scripts concernés : Recherchez dans votre code Deluge les appels d'invocationURL avec des informations d'identification intégrées
2. Créer des connexions : Pour chaque service externe, créez une connexion dans Zoho
3. Mettre à jour les appels d'invocationURL : Remplacer les paramètres d'informations d'identification par des références de connexion
4. Testez minutieusement : Vérifiez que tous les appels d'API fonctionnent avec la nouvelle approche basée sur la connexion
5. Supprimer les anciennes informations d'identification : Supprimez les informations d'identification intégrées de votre code

Votre liste de contrôle des actions à entreprendre

Voici votre plan d'action prioritaire pour ces mises à jour de décembre :

Besoin d'aide avec ces mises à jour ?

Si vous vous sentez dépassé par ces changements de sécurité ou si vous ne savez pas par où commencer, nous pouvons vous aider. ZMCOR est spécialisé dans les intégrations Zoho, le développement d'API et les migrations de plateformes.

Services que nous offrons

• Migration OAuth : Auditer et migrer d'OAuth par défaut vers des connexions spécifiques au service
• Mises à jour du script Déluge : Convertir les informations d'identification intégrées pour sécuriser les connexions
• Tests d'intégration : Des tests complets pour garantir que rien ne se casse
• Documents : Documentez votre nouvelle architecture de connexion
• Formation : Formez votre équipe aux nouvelles bonnes pratiques de sécurité

Gardez une longueur d'avance sur les mises à jour Zoho

Zoho continue d'évoluer rapidement, avec de nouvelles fonctionnalités, des améliorations de sécurité et des modifications de plate-forme annoncées régulièrement. Les mises à jour de décembre 2025 sont particulièrement importantes car elles impliquent des changements radicaux qui nécessitent une action.

Les principaux points à retenir :

• WorkDrive TrueSync prend désormais en charge Linux – idéal pour les équipes de développement
• Les fonctionnalités d'IA Zoho Desk continuent d'améliorer l'efficacité de l'assistance.
• La dépréciation du connecteur OAuth nécessite une migration d'ici le 31 décembre
• Les informations d'identification intégrées Deluge sont déjà obsolètes - utilisez Connections

N'attendez pas la dernière minute. Commencez dès aujourd’hui votre planification de migration, testez minutieusement et assurez-vous que vos intégrations se dérouleront sans problème jusqu’en 2026.