Atualizações críticas da plataforma Zoho, dezembro de 2025: alterações de segurança e API que você não pode ignorar

Atualizações imediatas da plataforma (10 a 21 de dezembro)

Zoho lançou várias atualizações no período de 10 a 21 de dezembro que afetam a forma como você sincroniza arquivos, responde a tickets de suporte e se integra a sistemas de terceiros. Embora algumas dessas atualizações sejam melhorias de recursos, outras envolvem alterações críticas nas políticas de segurança que requerem atenção imediata.

WorkDrive TrueSync: suporte para desktop Linux

Zoho WorkDrive TrueSync agora oferece suporte oficial a ambientes de desktop Linux, dando aos seus fluxos de trabalho de agente de sincronização condições iguais nas plataformas Windows, macOS e Linux.

O que isso significa para você

• Paridade entre plataformas: Os usuários de desktop Ubuntu e Fedora agora podem usar TrueSync assim como os usuários de Windows e macOS
• Fluxos de trabalho do agente de sincronização: Observadores de arquivos, integrações de sistemas de arquivos e operações de sincronização de endpoints agora funcionam perfeitamente no Linux
• Amigável ao desenvolvedor: As equipes de desenvolvimento que usam estações de trabalho Linux podem sincronizar arquivos diretamente, sem soluções alternativas
• Integração de servidor: Integração mais fácil com servidores baseados em Linux e scripts de automação

Detalhes técnicos

O cliente Linux TrueSync suporta:

• Sincronização de arquivos em tempo real
• Sincronização seletiva (escolha quais pastas sincronizar localmente)
• Colaboração de pastas de equipe
• Histórico de versões e resolução de conflitos
• Acesso offline a arquivos sincronizados

Zoho Desk: Resposta em massa e melhorias de IA

Zoho Desk As atualizações de dezembro trazem duas melhorias importantes para as equipes de suporte: modelos de resposta em massa com snippets e assistência expandida da IA da Zia dentro dos tickets.

1. Modelos de resposta em massa + snippets

Os agentes de suporte agora podem responder de maneira uniforme e em grande escala ao lidar com vários tickets com problemas semelhantes. Isto é particularmente útil para:

• Comunicações de interrupção: Envie atualizações consistentes a todos os clientes afetados
• Anúncios de produtos: Responda a perguntas sobre novos recursos com respostas padronizadas
• Mudanças na política: Garanta que todos os clientes recebam informações precisas
• Respostas sazonais: Horário de feriados, atualizações de remessa ou informações promocionais

2. Assistência com tecnologia Zia AI

A Zia continua a expandir os tickets internos com três recursos principais:

• Resumos de ingressos: Gere automaticamente resumos concisos de longos tópicos de tickets
• Responder ajuda: Respostas sugeridas com base no contexto do ticket e nos dados históricos
• Informações: Análise de sentimento, recomendações de prioridade e tags sugeridas

Fundamentos de plataforma e automação

Vários recursos principais da plataforma permanecem inalterados, mas são essenciais para serem compreendidos em suas integrações e automações:

Trabalhos assíncronos de gravação em massa no CRM

Trabalhos assíncronos de gravação em massa principal em Zoho CRM permanecem assíncronos e orientados por retorno de chamada/status. Não há alterações nesta janela de lançamento, mas aqui está o que você precisa saber:

• As operações em massa continuam a usar retornos de chamada para notificações de conclusão
• As verificações de status continuam sendo o método recomendado para monitorar trabalhos de longa duração
• Nenhuma alteração significativa nas implementações de gravação em massa existentes
• Limites de taxas e cotas inalterados

Assinatura HMAC do Webhook

As práticas de assinatura do Webhook HMAC permanecem em vigor para verificação segura do webhook. Importante: Projetos e Sign incluem cabeçalhos HMAC que você deve sempre validar em seus receptores de webhook.

// Example webhook validation (Node.js)
const crypto = require('crypto');

function validateWebhook(payload, signature, secret) {
    const hmac = crypto
        .createHmac('sha256', secret)
        .update(JSON.stringify(payload))
        .digest('hex');

    return hmac === signature;
}

// In your webhook handler
if (!validateWebhook(req.body, req.headers['x-zoho-signature'], SECRET)) {
    return res.status(401).send('Invalid signature');
}

Semântica de Upsert de Registros

A semântica do Records Upsert não mudou neste breve ciclo de lançamento. Nenhum anúncio de comportamento de interrupção da API na janela de 10 a 21 de dezembro. Sua lógica upsert existente continua funcionando conforme esperado.

Mudanças de políticas críticas para a segurança (ação necessária)

É aqui que você precisa prestar muita atenção. Zoho está fazendo duas mudanças significativas relacionadas à segurança que afetarão a forma como você autentica chamadas de API e gerencia conexões OAuth.

Suspensão de uso do conector OAuth: prazo final de 31 de dezembro

Prazo: 31 de dezembro de 2025

O conector OAuth Zoho padrão está sendo descontinuado. Após 31 de dezembro de 2025, novas conexões OAuth não aparecerão mais nos padrões e precisarão ser substituídas por conexões personalizadas ou específicas do serviço para autenticação segura da API.

O que está mudando

• Conector OAuth padrão removido: O conector genérico "Zoho OAuth" desaparecerá dos padrões de conexão
• Conexões específicas do serviço necessárias: Você deve criar conexões específicas para cada serviço Zoho (CRM, Livros, Desk, etc.)
• Aplicativos OAuth personalizados recomendados: Para integrações de produção, crie clientes OAuth personalizados no Zoho API Console
• Conexões existentes herdadas: As conexões criadas antes de 31 de dezembro continuarão funcionando (por enquanto), mas atualizações são recomendadas

Por que isso é importante

O conector OAuth padrão era conveniente, mas apresentava riscos de segurança:

• Escopo muito amplo (acesso a todos os serviços Zoho)
• Mais difícil de auditar e monitorar
• Princípio violado do menor privilégio
• Difícil revogar acesso granular

Como Migrar

1. Audite suas conexões: Liste todas as integrações usando o conector OAuth padrão
2. Crie conexões específicas de serviço: Em cada aplicativo Zoho, vá para Configuração → Espaço do desenvolvedor → Conexões
3. Crie clientes OAuth personalizados: Visite Zoho Console de API e criar clientes OAuth dedicados
4. Atualize suas integrações: Substitua as referências padrão do OAuth por novas conexões específicas do serviço
5. Teste completamente: Verifique se todas as integrações funcionam com novas conexões antes de 31 de dezembro

Deluge invocar alterações de segurança de URL

Status: já em vigor

A descontinuação do InvokeURL de credenciais incorporadas do Deluge foi já entrou em vigor. Você não pode mais usar a autenticação sequencial em chamadas InvokeURL. Agora você deve usar o Connections em vez da autenticação sequencial para chamadas de serviço seguras.

O que mudou

Anteriormente, você poderia incorporar credenciais diretamente em chamadas InvokeURL do Deluge assim:

// DEPRECATED - DO NOT USE
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    parameters: {"username": "user@example.com", "password": "secretpass"}
];

Agora você deve usar conexões:

// Create a Connection in Zoho first, then reference it
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    connection: "your_connection_name"
];

Por que essa mudança foi feita

• Segurança: As credenciais incorporadas no código podem ser expostas por meio de logs, mensagens de erro ou exportações de código
• Auditabilidade: As conexões fornecem trilhas de auditoria claras sobre quais integrações acessam quais serviços
• Rotação: Atualize as credenciais em um só lugar (configurações de conexão) em vez de procurar scripts
• Conformidade: Atende aos requisitos de conformidade de segurança para gerenciamento de credenciais

Como atualizar seus scripts

1. Identificar scripts afetados: Pesquise no seu código Deluge por chamadas InvokeURL com credenciais incorporadas
2. Criar conexões: Para cada serviço externo, crie uma conexão em Zoho
3. Atualizar chamadas InvokeURL: Substitua parâmetros de credenciais por referências de conexão
4. Teste completamente: Verifique se todas as chamadas de API funcionam com a nova abordagem baseada em conexão
5. Remover credenciais antigas: Exclua credenciais incorporadas do seu código

Sua lista de verificação de itens de ação

Aqui está seu plano de ação priorizado para essas atualizações de dezembro:

Precisa de ajuda com essas atualizações?

Se você estiver se sentindo sobrecarregado com essas mudanças de segurança ou não souber por onde começar, nós podemos ajudar. ZMCOR é especializado em integrações Zoho, desenvolvimento de API e migrações de plataforma.

Serviços que oferecemos

• Migração OAuth: Auditar e migrar do OAuth padrão para conexões específicas de serviço
• Atualizações do script do Dilúvio: Converta credenciais incorporadas em conexões seguras
• Teste de integração: Testes abrangentes para garantir que nada quebre
• Documentação: Documente sua nova arquitetura de conexão
• Treinamento: Treine sua equipe sobre novas práticas recomendadas de segurança

Fique por dentro das atualizações de Zoho

Zoho continua a evoluir rapidamente, com novos recursos, melhorias de segurança e mudanças de plataforma anunciadas regularmente. As atualizações de dezembro de 2025 são particularmente importantes porque envolvem alterações significativas que exigem ação.

As principais conclusões:

• WorkDrive TrueSync agora oferece suporte a Linux – ótimo para equipes de desenvolvimento
• Zoho Desk Os recursos de IA continuam a melhorar a eficiência do suporte
• A descontinuação do conector OAuth requer migração até 31 de dezembro
• As credenciais incorporadas do Deluge já estão obsoletas - use Connections

Não espere até o último minuto. Comece hoje mesmo seu planejamento de migração, teste minuciosamente e garanta que suas integrações continuem funcionando perfeitamente até 2026.