Paradox ofrece múltiples opciones de integración que permiten a Olivia acceder a la información necesaria para gestionar su agenda. En términos generales, la integración con el calendario permite Paradox leer los datos de los calendarios del usuario para que el Asistente de AI pueda ofrecer a los candidatos horarios disponibles. La mayoría de los métodos de integración utilizan una cuenta de servicio que también se puede usar para enviar las comunicaciones y las invitaciones de calendario del Asistente de AI .

Paradox es compatible con diferentes plataformas para la integración de calendarios, incluyendo M365 y Google. A continuación, se detallan las distintas opciones de integración disponibles en cada plataforma.

• M365
  • Cuenta de servicio
  • Cuenta de administrador de Azure
  • Cuenta de usuario individual
• Google
  • Cuenta de usuario individual
• Otros métodos menos comunes que no se tratan en este documento.
  • Intercambio
  • Zoom (Zcal)
  • Calendario nativo Paradox

Consulte este cuadro para obtener una descripción general de los pasos y consideraciones para la toma de decisiones o ciertas opciones al seleccionar la integración del Calendario:

Para las integraciones de calendario mediante M365, existen 3 métodos:

• Cuenta de servicio
• Cuenta de administrador de Azure
• Cuenta individual

Para utilizar una cuenta de servicio o de administrador, la aplicación Paradox deberá contar con el consentimiento del usuario en su entorno de Azure. Todos los métodos de integración son compatibles con OAuth 2.0.

Cuenta de servicio

• Este método de integración utiliza una única cuenta de usuario en su inquilino de Azure para conectarse con la aplicación.
• Para obtener más detalles sobre el método de cuenta de servicio, consulte esta documentación .
• Para obtener información sobre cómo configurar la integración del calendario de M365 en la cuenta Paradox , consulte esta documentación .

Cuenta de administrador de Azure

• Este método de integración utiliza el consentimiento de una cuenta de administrador para otorgar permisos a un grupo de usuarios para que puedan usar la aplicación.
  • Este método no admite la generación de correos electrónicos desde la cuenta conectada; es decir, las invitaciones de calendario no se crearán desde la cuenta y deberán enviarse desde una dirección de correo electrónico independiente o desde una dirección de correo electrónico del dominio Paradox .
• Para obtener más detalles sobre el método de la cuenta de administrador de Azure, consulte esta documentación .
• Para obtener información sobre cómo configurar la integración del calendario de M365 en la cuenta Paradox , consulte esta documentación .

Cuenta individual

• Este método de integración utiliza la autenticación individual, usuario por usuario, para conectarse a su calendario.
• Cuando los métodos de integración a nivel de cuenta no son adecuados para conectar los calendarios de los usuarios a escala global, Paradox puede admitir la autenticación individual para cada usuario. Este enfoque utiliza la mayoría de los permisos descritos anteriormente, pero a un nivel más granular, hasta el usuario que conecta su calendario.
• Paradox utiliza el proceso OAuth 2.0 de Microsoft para iniciar sesión, otorgar permisos a la aplicación y vincular la conexión a la cuenta de usuario correspondiente. Nota: Las credenciales de usuario nunca se almacenarán en Paradox .
• Los usuarios podrán tomar sus propias medidas para conectar su cuenta de M365 a Paradox .
• Para obtener información sobre cómo configurarlo , consulte esta documentación .

Aplicación Paradox Azure

La integración del calendario de Paradox con M365 utiliza una aplicación empresarial configurada en Azure. Un administrador global de Azure otorga el consentimiento de administrador para conectar la aplicación a su inquilino. Una vez otorgado el consentimiento, la aplicación actúa en nombre de su cuenta de servicio o administrador de Azure designado, utilizando el contexto de identidad de ese usuario específico para ejecutar llamadas a la API de Microsoft Graph mediante permisos de OAuth 2.0.

Aquí se muestra un diagrama que ilustra el flujo de la configuración de integración:

Existen dos maneras de crear y administrar la aplicación Paradox dentro de su entorno Azure:

1. Aplicación predeterminada Paradox
   • Se trata de una aplicación preconfigurada que se puede agregar a su inquilino mediante el consentimiento OAuth del usuario de la cuenta de servicio.
   • Esto requiere que un administrador global de Azure dé su consentimiento para agregar la aplicación al entorno.
2. Aplicación gestionada
   • Se trata de una aplicación personalizada que usted gestiona en su entorno.
   • Esto requiere que un administrador global de Azure registre una aplicación empresarial en Azure.

Paradox mantendrá la conexión entre los entornos de prueba y producción durante la duración del proyecto para garantizar la posibilidad de realizar pruebas continuas.

Google

Para las integraciones de calendario con Google, existe un único método: Cuenta individual. Actualmente no hay disponible una integración global con Google (es decir, para toda la cuenta Paradox ), pero esta función se lanzará próximamente.

Cuenta individual

• Este método de integración utiliza la autenticación individual, usuario por usuario, para conectarse a su calendario.
• Cuando los métodos de integración a nivel de cuenta no son adecuados para conectar los calendarios de los usuarios a escala global, Paradox puede admitir la autenticación individual para cada usuario. Este enfoque utiliza la mayoría de los permisos descritos anteriormente, pero a un nivel más granular, hasta el usuario que conecta su calendario.
• Paradox utiliza el proceso OAuth 2.0 de Google para iniciar sesión, otorgar permisos a la aplicación y vincular la conexión a la cuenta de usuario correspondiente. Nota: Las credenciales de usuario nunca se almacenarán en Paradox .
• Los usuarios podrán tomar sus propias medidas para conectar su cuenta de Google a Paradox .
• Para obtener información sobre cómo configurarlo, consulte esta documentación .

Aplicación de Google Paradox

• El proceso de configuración requiere que el usuario inicie sesión en su cuenta de Google para ver y aceptar los permisos de la aplicación. Una vez otorgado el consentimiento, Paradox podrá leer la información de disponibilidad del calendario del usuario conectado.
• Olivia utiliza la API de Google Calendar para facilitar la coordinación y programación de entrevistas tanto para usuarios internos como para candidatos. Hemos diseñado Olivia específicamente para que acceda a la mínima cantidad de datos necesaria para que la API de Calendar automatice la programación.
• Las API de Google utilizan el protocolo OAuth 2.0 para la autenticación y la autorización.
• Olivia utiliza el acceso FreeBusyReader, que permite al beneficiario ver si el calendario está libre u ocupado en un momento dado, pero no permite acceder a los detalles de las entrevistas. Consulte la documentación de la API de Google Calendar para obtener más información.
• Olivia no accede ni solicita datos fuera de la API de Google Calendar. Olivia no accede a ninguna otra API de Google, incluida la de Gmail.

Tu equipo tiene la posibilidad de configurar cómo se envían las invitaciones de calendario a los candidatos y entrevistadores. Hay tres opciones para hacerlo en cuanto a los métodos de integración del calendario:

1. Desde un correo electrónico de cuenta de servicio
   1. Las invitaciones de calendario se enviarán desde una cuenta de servicio que se haya conectado a Paradox y en la que se haya autenticado al usuario.
   2. Para evitar que los correos electrónicos se marquen como spam, es necesario registrar los registros DNS de la cuenta de servicio.
   3. Esta opción no está disponible para integraciones con el enfoque de administración de Azure.
2. Desde un correo electrónico diferente
   1. Las invitaciones de calendario se enviarán desde una dirección de correo electrónico específica que se haya conectado a Paradox y en la que se haya verificado la identidad del usuario.
   2. Para evitar que los correos electrónicos se marquen como spam, es necesario registrar los registros DNS del dominio del correo electrónico conectado.
3. De un correo electrónico Paradox
   1. Las invitaciones de calendario se enviarán desde una cuenta de correo electrónico Paradox sin necesidad de configuración adicional.

Para las opciones 1 y 2 anteriores,

• Esto es suplantación de identidad por correo electrónico.
• Tras crear una cuenta de servicio, su equipo deberá autorizar a la aplicación Paradox para que envíe correos electrónicos en nombre de dicha cuenta. Esta cuenta se utilizará para enviar todas las comunicaciones relacionadas con la programación. Si no se realiza una suplantación de identidad por correo electrónico, los correos de alerta Paradox podrían considerarse spam cuando Paradox envíe comunicaciones utilizando el dominio de la cuenta de servicio.
• Paradox utiliza la API de envío de correo electrónico de SendGrid para enviar todos los correos generados Paradox aplicación. Esto significa que su equipo deberá actualizar sus registros DNS para poder enviar correos desde su dominio a través de la red de Paradox (SendGrid).
• Consulte la documentación adicional de SendGrid (proveedor de correo electrónico externo de Paradox ).

Paradox utiliza direcciones IP dedicadas de SendGrid para el envío de correos electrónicos; otras acciones de integración, como la obtención de datos de disponibilidad de los calendarios, se asocian a diferentes direcciones IP de servidores AWS. El soporte técnico Paradox puede proporcionar las direcciones IP si es necesario.

Consideraciones para configurar la suplantación de identidad por correo electrónico:

• Solo se puede configurar una suplantación de identidad de correo electrónico. Se pueden conectar varios inquilinos (por ejemplo, para que la integración obtenga los datos del calendario del usuario), pero las invitaciones de calendario solo se pueden enviar desde una única cuenta de servicio.
• Cuando la cuenta vinculada para el envío de invitaciones es Outlook o Google Calendar, el sistema utilizará esta dirección de correo electrónico para programar eventos con disponibilidad de salas. Sin embargo, si no se configura ninguna cuenta específica, Paradox utiliza la dirección de correo electrónico predeterminada olivia@paradox.ai para reservar salas y crear eventos en el calendario de los asistentes.
• Las invitaciones de calendario enviadas desde un dominio Paradox (por ejemplo, olivia@paradox.ai ) no serán aceptadas automáticamente por el recurso de la sala. Además, al conectar nuevas cuentas de servicio, el sistema las vincula automáticamente a sus calendarios de Assistant. Por lo tanto, será necesario configurar alertas de correo electrónico personalizadas.
• Para quienes usan Microsoft Azure, es posible agregar un alias para que el remitente de los correos electrónicos de la cuenta de servicio tenga el formato deseado. Esto requiere cierta configuración SMTP en Azure al crear la cuenta de servicio.

Para obtener más información sobre la suplantación de identidad por correo electrónico y los pasos de configuración, consulte esta documentación .

Preguntas frecuentes

• ¿Los métodos de cuenta de servicio le dan a Paradox acceso a todas las cuentas (en mi inquilino)?
  • No, no es así. Paradox tendrá acceso completo a la cuenta de servicio, que solo tiene acceso a la información de disponibilidad de los calendarios de otros usuarios. Este es el método recomendado por Microsoft.
• ¿Por qué la cuenta de servicio necesita un buzón de correo? ¿Por qué la suplantación de identidad por correo electrónico no es suficiente para enviar invitaciones y cancelaciones de calendario?
  • La razón por la que debemos conectar un calendario (es decir, un buzón de correo electrónico) es que el Asistente AI necesita una comunicación bidireccional para registrar las confirmaciones de asistencia y activar seguimientos automatizados. Si Paradox generara archivos .ics de forma arbitraria (que es lo que son los eventos del calendario) y los enviara al correo electrónico del usuario, este los añadiría a su calendario y sería el organizador del evento. En ese caso, el Asistente AI no podría leer la respuesta a la invitación. Paradox necesita saber si un usuario acepta o rechaza la invitación, por lo que la cuenta de servicio debe ser la organizadora, lo que permite al Asistente AI realizar automáticamente las acciones de seguimiento pertinentes.
• ¿Puedo conectar más de un inquilino de M365?
  • Sí, puede administrar varios inquilinos desde una única cuenta Paradox . La configuración de cada inquilino se gestiona por separado.
• ¿Existen otros controles que se puedan implementar, como restringir la autenticación a direcciones IP específicas u otras medidas de seguridad?
  • Dado que la cuenta de servicio es administrada por el cliente, su equipo tiene control para aplicar políticas de seguridad internas, como políticas de contraseñas y autenticación multifactor (no se recomienda la autenticación multifactor, y agregarla después de la creación de la cuenta puede causar problemas). Paradox puede proporcionar rangos de IP específicos para restringir el acceso a la red desde nuestro lado, pero no ofrecemos ninguna otra medida de seguridad personalizada.
• ¿Es necesaria una integración para crear enlaces de Teams para entrevistas virtuales? ¿Es necesaria para el chat de Teams?
  • Sí, es necesario configurar una integración para que la tecnología virtual de la cuenta sea Teams (es decir, que los enlaces de entrevistas virtuales sean reuniones de Teams). La cuenta de servicio se utiliza para leer los datos del calendario del usuario, crear invitaciones de calendario y gestionar las respuestas a las invitaciones, por lo que la integración habilita esa funcionalidad, ya que la cuenta de servicio es la organizadora de la reunión (es decir, crea el enlace de Teams), la responsable del evento del calendario, etc.
  • No, no se requiere ninguna integración para el chat de Teams. Consulta la documentación del chat de Teams aquí .
• ¿La cuenta de servicio se utiliza exclusivamente para la gestión centralizada?
  • La principal ventaja de usar una cuenta de servicio en la administración centralizada es, sin duda, que la aplicación Olivia Scheduling, al estar limitada a una sola cuenta, restringe la exposición de datos a una única cuenta (buzón de correo).