Na entrada, cada fluxo tem um URL próprio, protegido por assinatura HMAC SHA-256, limite de pedidos por minuto e bloqueio após tentativas inválidas. O JSON recebido é mapeado para os campos do GLPI, com conversões prontas: um e-mail passa a utilizador, um nome passa a categoria ou entidade e uma prioridade escrita passa à do GLPI, e a ação corre com um utilizador de serviço. Na saída, os conectores guardam o URL e a credencial cifrada de cada sistema, e a chamada monta o corpo com os dados do chamado.

Uma cadeia executa várias ações em sequência, com condições do tipo se e senão. Quando a chamada a um sistema externo falha num fluxo de webhook, o módulo volta a tentar até 3 vezes, com intervalos crescentes. Cada execução fica no registo, com filtros por data, estado, fluxo e ação.