En la entrada, cada flujo recibe su propia URL, protegida por firma HMAC SHA-256, límite de solicitudes por minuto y bloqueo tras intentos inválidos. El JSON recibido se mapea a los campos de GLPI, con conversiones listas: un correo se convierte en usuario, un nombre en categoría o entidad y una prioridad escrita en la de GLPI, y la acción se ejecuta con un usuario de servicio. En la salida, los conectores guardan la URL y la credencial cifrada de cada sistema, y la llamada construye el cuerpo con los datos del ticket.

Una cadena ejecuta varias acciones en secuencia, con condiciones del tipo si y si no. Cuando la llamada a un sistema externo falla en un flujo de webhook, el módulo la reintenta hasta 3 veces, con intervalos crecientes. Cada ejecución queda en el log, con filtros por fecha, estado, flujo y acción.