SEVEN AI The AI Business Workspace
Unternehmens-Integrationen

Verbindungsarchitektur für Google Workspace, Microsoft 365, GitHub und Slack

SEVEN AI ist darauf ausgelegt, bestehende Kommunikations- und Entwicklerwerkzeuge über standardisierte OAuth-2.0-PKCE-Flows und verschlüsselte Token-Tresore in Ihren zentralen Arbeitsplatz einzubinden.

Transparenter Hinweis zum aktuellen Entwicklungsstand: Die Verbindungsarchitektur (src/connections/manager.ts), der OAuth-2.0-PKCE-Flow, die AES-256-GCM-Verschlüsselung der Zugangs-Token sowie die Dienst-Adapter (inkl. Google Kalender, Gmail und Google People API) sind in SEVEN AI technisch implementiert. Da die öffentliche OAuth-App-Verifizierung bei den Drittanbietern vor dem allgemeinen Marktstart abgeschlossen wird, sind alle externen Live-Integrationen auf dieser Seite ehrlich als „In Vorbereitung / Architektur vorbereitet“ gekennzeichnet.
SEVEN AI Integrationen-Übersicht für Google Workspace, Microsoft 365, GitHub und Slack mit OAuth 2.0 PKCE und S2-Schutz
Verbindungsverwaltung im Workspace: OAuth 2.0 PKCE, Scopes, AES-256-GCM-Tresor & S2-Schreibschutz In Vorbereitung
E-Mail, Kalender & Kontakte

Google Workspace

In Vorbereitung · OAuth-Architektur bereit

Verbindet Google Kalender, Gmail und Google Kontakte (People API) mit Ihrem SEVEN AI Workspace.

  • Zusammenführung von Google-Kalenderterminen mit CRM- und Projektfristen im zentralen Kalender
  • Zusammenfassung eingehender Gmail-Konversationen und Vorbereitung passender Antwortentwürfe
  • Abgleich von Geschäftskontakten über den implementierten Google People API Adapter
  • S2-Freigabeschranke vor jedem externen E-Mail-Versand oder Kalendereintrag
Technischer Stand: OAuth 2.0 PKCE-Flow, AES-256-GCM-Token-Speicher und Dienst-Adapter sind in der Plattform implementiert. Die öffentliche OAuth-Client-Verifizierung für Live-Kundenkonten befindet sich in Vorbereitung.
Outlook, Kalender & Kontakte

Microsoft 365

In Vorbereitung · Graph-Architektur bereit

Integriert Microsoft Outlook, Microsoft Kalender und Unternehmenskontakte über die Microsoft Graph Architektur.

  • Synchronisation von Outlook-Terminen mit internen Projektmeilensteinen und Wiedervorlagen
  • Vorbereitung von Kunden-E-Mails und Angebotsanschreiben direkt aus CRM-Deals heraus
  • Übernahme von Unternehmenskontakten in die mandantenisolierte CRM-Datenbank
  • Verbindliche Prüfung jeder externen Nachricht im S2-Freigabe-Center
Technischer Stand: OAuth 2.0 PKCE und verschlüsselter Credential-Tresor sind vorbereitet. Die produktive Microsoft-Entra-App-Freischaltung erfolgt im Rahmen des Live-Rollouts.
Repositories, Issues & Pull Requests

GitHub

In Vorbereitung · Konnektor vorbereitet

Verknüpft Software-Entwicklungsprojekte, Issues und Release-Stände mit Ihrem Business Workspace.

  • Abruf von Repository-Informationen, offenen Issues und Pull-Request-Status für Projektberichte
  • Verbindung technischer Aufgaben mit Kundenprojekten und SLA-Fristen
  • Unterstützung durch den Developer Agent bei Issue-Strukturierung und Release-Notizen
  • Schreibende Zugriffe auf externe Repositories unterliegen der S2-Freigabepflicht
Technischer Stand: Konnektor-Struktur, Scopes und Token-Verschlüsselung sind im System angelegt; produktive OAuth-App-Schaltung in Vorbereitung.
Team-Kommunikation & Hinweise

Slack

In Vorbereitung · Konnektor vorbereitet

Bindet Team-Kanäle für Status-Zusammenfassungen und Hinweise auf wartende Freigaben an.

  • Zusammenfassung relevanter Kanal-Diskussionen in strukturierte Projektaufgaben
  • Gezielte Benachrichtigung bei neuen S2-Freigabeanfragen oder wichtigen Deal-Änderungen
  • Vorbereitung von Team-Updates und Wochenberichten ohne unkontrollierte Bot-Nachrichten
  • Volle Kontrolle über Kanal-Berechtigungen und Nachrichtenfreigaben
Technischer Stand: Konnektor-Architektur und Sicherheitsrichtlinien sind implementiert; produktive Slack-App-Freischaltung in Vorbereitung.

1. OAuth 2.0 mit PKCE

Sichere Autorisierung mit Proof Key for Code Exchange (PKCE) und zustandsgeprüften Callback-Flows gegen CSRF-Angriffe.

2. AES-256-GCM Token-Tresor

Alle Access- und Refresh-Token werden mandantenisoliert mit AES-256-GCM verschlüsselt gespeichert und niemals im Klartext protokolliert.

3. Verbindliche S2-Schranke

Lesende Synchronisation (z. B. Kalenderansicht) läuft nahtlos; schreibende Außenaktionen (E-Mail senden, Termin einladen) erfordern immer Ihre S2-Freigabe.