Критические обновления платформы Zoho, декабрь 2025 г.: изменения в безопасности и API, которые нельзя игнорировать

Немедленные обновления платформы (10–21 декабря)

Zoho в период с 10 по 21 декабря выпустил несколько обновлений, которые влияют на то, как вы синхронизируете файлы, отвечаете на запросы в службу поддержки и интегрируетесь со сторонними системами. Некоторые из этих обновлений представляют собой усовершенствования функций, другие включают критические изменения в политике безопасности, требующие немедленного внимания.

WorkDrive TrueSync: поддержка рабочего стола Linux

Zoho WorkDrive TrueSync теперь официально поддерживает среды рабочего стола Linux, обеспечивая равные возможности для рабочих процессов агента синхронизации на платформах Windows, macOS и Linux.

Что это значит для вас

• Межплатформенный паритет: Пользователи настольных компьютеров Ubuntu и Fedora теперь могут использовать TrueSync так же, как пользователи Windows и macOS.
• Рабочие процессы агента синхронизации: Наблюдения за файлами, интеграция файловых систем и операции синхронизации конечных точек теперь беспрепятственно работают в Linux.
• Удобство для разработчиков: Команды разработчиков, использующие рабочие станции Linux, могут синхронизировать файлы напрямую без обходных путей.
• Интеграция с сервером: Более простая интеграция с серверами на базе Linux и сценариями автоматизации.

Технические детали

Клиент Linux TrueSync поддерживает:

• Синхронизация файлов в реальном времени
• Выборочная синхронизация (выберите, какие папки синхронизировать локально)
• Совместная работа с папками группы
• История версий и разрешение конфликтов
• Офлайн-доступ к синхронизированным файлам

Zoho Desk: Улучшения массовых ответов и искусственного интеллекта

Zoho Desk Декабрьские обновления приносят два основных улучшения для групп поддержки: шаблоны массовых ответов с фрагментами и расширенную помощь Zia AI внутри заявок.

1. Шаблоны массовых ответов + фрагменты кода

Агенты поддержки теперь могут единообразно реагировать при обработке нескольких заявок с одинаковыми проблемами. Это особенно полезно для:

• Связь при отключении: Отправляйте последовательные обновления всем затронутым клиентам.
• Объявления о продуктах: Отвечайте на запросы о новых функциях стандартизированными ответами.
• Изменения политики: Убедитесь, что все клиенты получают точную информацию
• Сезонные ответы: Часы работы в праздничные дни, обновления доставки или рекламная информация.

2. Помощь Zia с помощью искусственного интеллекта

Zia продолжает расширять внутренние билеты тремя ключевыми возможностями:

• Краткое описание билетов: Автоматически генерировать краткие сводки длинных цепочек заявок.
• Ответить Помощь: Предлагаемые ответы на основе контекста заявки и исторических данных.
• Статистика: Анализ настроений, приоритетные рекомендации и предлагаемые теги

Основы платформы и автоматизации

Некоторые основные функции платформы остались неизменными, но они имеют решающее значение для вашей интеграции и автоматизации:

Массовая запись асинхронных заданий в CRM

Основная массовая запись асинхронных заданий в Zoho CRM оставаться асинхронным и управляемым обратным вызовом/статусом. Никаких изменений в этом окне выпуска нет, но вот что вам нужно знать:

• Массовые операции продолжают использовать обратные вызовы для уведомлений о завершении.
• Проверки статуса остаются рекомендуемым методом мониторинга долго выполняющихся заданий.
• Никаких критических изменений в существующих реализациях массовой записи.
• Ограничения по ставкам и квоты не изменились

Подписание вебхука HMAC

Практика подписания веб-перехватчика HMAC остается в силе для безопасной проверки веб-перехватчика. Важно: Проекты и Sign включают заголовки HMAC, которые всегда следует проверять в приемниках веб-перехватчиков.

// Example webhook validation (Node.js)
const crypto = require('crypto');

function validateWebhook(payload, signature, secret) {
    const hmac = crypto
        .createHmac('sha256', secret)
        .update(JSON.stringify(payload))
        .digest('hex');

    return hmac === signature;
}

// In your webhook handler
if (!validateWebhook(req.body, req.headers['x-zoho-signature'], SECRET)) {
    return res.status(401).send('Invalid signature');
}

Семантика обновления записей

Семантика Records Upsert не изменилась за этот короткий цикл выпуска. Никаких критических объявлений о поведении API в период с 10 по 21 декабря. Ваша существующая логика обновления продолжает работать должным образом.

Критические для безопасности изменения в политике (требуются действия)

Вот на это нужно обратить пристальное внимание. Zoho вносит два существенных изменения, связанных с безопасностью, которые повлияют на то, как вы аутентифицируете вызовы API и управляете соединениями OAuth.

Прекращение поддержки соединителя OAuth: срок до 31 декабря

Срок: 31 декабря 2025 г.

Соединитель OAuth по умолчанию Zoho устарел. После 31 декабря 2025 г. новые подключения OAuth больше не будут отображаться в настройках по умолчанию, и их необходимо будет заменить на специфичные для службы или пользовательские подключения для безопасной аутентификации API.

Что меняется

• Удален коннектор OAuth по умолчанию: Общий соединитель «Zoho OAuth» исчезнет из настроек подключения по умолчанию.
• Необходимые подключения для конкретных услуг: Вы должны создать подключения, специфичные для каждой службы Zoho (CRM, Книги, Рабочий стол и т. д.).
• Рекомендуемые пользовательские приложения OAuth: Для производственной интеграции создайте собственные клиенты OAuth в консоли API Zoho.
• Существующие связи Подключения, созданные до 31 декабря, продолжат работать (пока), но рекомендуется обновить их.

Почему это важно

Коннектор OAuth по умолчанию был удобен, но представлял угрозу безопасности:

• Слишком широкий охват (доступ ко всем службам Zoho)
• Сложнее проводить аудит и мониторинг
• Нарушен принцип наименьших привилегий
• Трудно отменить детальный доступ

Как мигрировать

1. Проведите аудит своих связей: Перечислите все интеграции, используя коннектор OAuth по умолчанию.
2. Создание соединений, специфичных для службы: В каждом приложении Zoho выберите «Настройка» → «Пространство разработчика» → «Подключения».
3. Создайте собственные клиенты OAuth: Посетите Zoho Консоль API и создавать выделенные клиенты OAuth
4. Обновите свои интеграции: Замените ссылки OAuth по умолчанию новыми соединениями, специфичными для службы.
5. Тщательно протестируйте: Убедитесь, что все интеграции работают с новыми подключениями до 31 декабря.

Изменения безопасности Deluge ignoreURL

Статус: Уже действует

Устаревание встроенных учетных данных в Deluge для вызоваURL уже вступил в силу. Вы больше не можете использовать встроенную аутентификацию в вызовах ignoreURL. Теперь для безопасных вызовов служб необходимо использовать Connections вместо встроенной аутентификации.

Что изменилось

Раньше вы могли вставлять учетные данные непосредственно в вызовы Deluge ignoreURL следующим образом:

// DEPRECATED - DO NOT USE
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    parameters: {"username": "user@example.com", "password": "secretpass"}
];

Теперь ты должен использовать соединения:

// Create a Connection in Zoho first, then reference it
response = invokeurl
[
    url: "https://api.example.com/endpoint"
    type: GET
    connection: "your_connection_name"
];

Почему было сделано это изменение

• Безопасность: Учетные данные, встроенные в код, могут быть доступны через журналы, сообщения об ошибках или экспорт кода.
• Проверяемость: Соединения обеспечивают четкий контрольный журнал того, какие интеграции получают доступ к каким сервисам.
• Вращение: Обновляйте учетные данные в одном месте (параметры подключения), а не просматривайте скрипты.
• Соответствие: Соответствует требованиям безопасности для управления учетными данными

Как обновить ваши скрипты

1. Определите затронутые сценарии: Найдите в коде Deluge вызовы ignoreURL со встроенными учетными данными.
2. Создать соединения: Для каждой внешней службы создайте соединение в Zoho.
3. Обновить вызовы ignoreURL: Замените параметры учетных данных ссылками на соединения.
4. Тщательно протестируйте: Убедитесь, что все вызовы API работают с новым подходом на основе соединения.
5. Удалить старые учетные данные: Удалите встроенные учетные данные из вашего кода

Контрольный список действий

Вот ваш приоритетный план действий для этих декабрьских обновлений:

Нужна помощь с этими обновлениями?

Если вы чувствуете себя подавленным этими изменениями безопасности или не знаете, с чего начать, мы можем помочь. ZMCOR специализируется на интеграции Zoho, разработке API и миграции платформ.

Услуги, которые мы предлагаем

• Миграция OAuth: Аудит и переход с OAuth по умолчанию на соединения, специфичные для службы.
• Обновления сценария Deluge: Преобразование встроенных учетных данных в безопасные соединения
• Интеграционное тестирование: Комплексное тестирование, чтобы гарантировать, что ничего не сломается
• Документация: Задокументируйте новую архитектуру подключения
• Обучение: Обучите свою команду новым передовым методам обеспечения безопасности

Будьте в курсе обновлений Zoho

Zoho продолжает быстро развиваться: регулярно объявляются новые функции, улучшения безопасности и изменения платформы. Обновления декабря 2025 года особенно важны, поскольку они предполагают кардинальные изменения, требующие действий.

Ключевые выводы:

• WorkDrive TrueSync теперь поддерживает Linux — отлично подходит для команд разработчиков
• Zoho Desk Функции искусственного интеллекта продолжают повышать эффективность поддержки
• Прекращение поддержки соединителя OAuth требует перехода до 31 декабря.
• Встроенные учетные данные Deluge уже устарели — используйте Connections.

Не ждите до последней минуты. Начните планирование миграции сегодня, тщательно протестируйте и убедитесь, что ваша интеграция продолжит бесперебойно работать до 2026 года.