Integrações – Como adicionar uma integração com o Vercel
⏳ Esta integração ainda não está disponível para conexão. Ela aparece no catálogo na seção Em breve, e o botão de conectar não fica ativo. Este guia descreve o que ela vai cobrir e o que você pode preparar.
A Vercel está no catálogo da plataforma na categoria de desenvolvimento e DevOps, e ainda não pode ser conectada.
O que ela vai monitorar
A cobertura prevista é ampla para uma plataforma de publicação: papéis dos membros, tokens e convites obsoletos, regras de proteção da aplicação e configuração de TLS dos domínios.
Com o identificador da equipe informado, a cobertura se estende à governança da equipe: exigência de autenticação centralizada, privilégio mínimo e sincronização com o diretório de identidade.
O que preparar
Duas coisas, quando ela ficar disponível:
Um token de interface de programação gerado nas configurações da sua conta.
O identificador da equipe. Este é o campo que mais importa, e vale saber de antemão: sem ele, as verificações de governança da equipe não são executadas. É o mesmo padrão de outras integrações, em que um campo apresentado como opcional destrava um bloco inteiro de verificações.
Uma observação sobre plano: algumas verificações exigem plano pago da Vercel. Nesse caso elas são reportadas como não aplicáveis, e não como falhas.
Enquanto isso, comprove manualmente
Os controles que dependeriam desta integração e como comprová-los agora:
| Tema | O que enviar como evidência |
|---|---|
| Controle de acesso e papéis | Captura da lista de membros da equipe com seus papéis |
| Convites e tokens obsoletos | Captura da lista de convites pendentes e de tokens ativos |
| Autenticação centralizada | Captura da configuração de exigência de acesso único, quando o plano permitir |
| Proteção da aplicação | Captura das regras de proteção configuradas |
| TLS dos domínios | Captura da configuração de certificado dos domínios |
Vale o mesmo conselho de sempre: date a evidência e defina uma validade ao enviar. A plataforma avisa antes de ela envelhecer, o que transforma um esforço pontual em rotina.
Uma limpeza que vale fazer agora
Independente da integração, dois itens da lista acima são achados comuns em auditoria e fáceis de resolver hoje:
Convites pendentes antigos. Convite que nunca foi aceito e ficou aberto por meses é acesso latente. Revise e cancele o que não faz sentido.
Tokens de interface de programação esquecidos. Tokens criados para uma automação que já não existe continuam válidos. Revise a lista e revogue o que não é usado.
Fazer isso agora melhora a sua postura de verdade, e não apenas o resultado quando a integração chegar.
Como saber quando ficar disponível
Acompanhe o catálogo. Quando ela passar para a seção de disponíveis, o botão de conectar fica ativo.
Use o botão Solicitar no item dela, para registrar demanda. A plataforma prioriza o catálogo pelo que os clientes pedem, e não envia aviso automático por e-mail, então a conferência é pelo próprio catálogo.
Problemas comuns
O botão Conectar está inativo. Comportamento esperado enquanto está em breve.
Preciso comprovar esses controles agora. Use a tabela de evidência manual acima.
Não sei qual é o identificador da equipe. Ele aparece nas configurações da equipe na Vercel. Vale localizar com antecedência, porque ele será necessário.
Este artigo foi útil?