---
title: "Reçoit les callbacks Adaptive Card (boutons Approve/Reject)."
method: POST
path: "/api/v1/integrations/teams/incoming/{integration_id}"
tags: ["Intégrations"]
---

# Reçoit les callbacks Adaptive Card (boutons Approve/Reject).

`POST /api/v1/integrations/teams/incoming/{integration_id}`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/integrations/teams/incoming/{integration_id}`
- Auth: none declared

Reçoit les callbacks Adaptive Card (boutons Approve/Reject).

    Endpoint public (pas de JWT) — la sécurité est portée par :
    - integration_id qui doit matcher une row valide
    - le `validationToken` ou `signature` Microsoft (à valider en V2,
      pour l'instant on accepte tout payload + log audit).

    En V1 on log juste l'event ; le câblage métier (workflow approval
    → execute_action) viendra dans Sprint+15 quand le module Process
    BPM aura un endpoint `/processes/instances/<id>/approve` ouvert
    aux callbacks externes.

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `201`: Ressource créée. ID dans `data.id`.
- `400`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `409`: État incohérent (email dupliqué, ressource déjà dans cet état, etc.).
- `422`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)