In entrata, ogni flusso ha un proprio URL, protetto da firma HMAC SHA-256, limite di richieste al minuto e blocco dopo tentativi non validi. Il JSON ricevuto viene mappato sui campi di GLPI, con conversioni pronte: un'e-mail diventa un utente, un nome diventa una categoria o un'entità e una priorità scritta diventa quella di GLPI, e l'azione viene eseguita con un utente di servizio. In uscita, i connettori conservano l'URL e la credenziale cifrata di ogni sistema, e la chiamata compone il corpo con i dati del ticket.

Una catena esegue più azioni in sequenza, con condizioni del tipo se e altrimenti. Quando la chiamata a un sistema esterno fallisce in un flusso webhook, il modulo riprova fino a 3 volte, a intervalli crescenti. Ogni esecuzione resta nel log, con filtri per data, stato, flusso e azione.