الأمان

بيئات معزولة مع أدلة تدقيق

يعمل OpsDesk على بنية تحتية مخصصة من Cloudflare لكل عميل. يقوم المشغلون بالمصادقة عبر Spot Suite OIDC؛ ويستخدم الوصول إلى الدليل اتصالات منفصلة بموافقة المسؤول.

  • Spot Suite OIDC

    يسجل المشغلون الدخول عبر Spot Suite OIDC باستخدام Microsoft Entra ID أو مفاتيح المرور أو MFA لتطبيق المصادقة. لا يسجل المستخدمون النهائيون الدخول إلى OpsDesk أبدًا.

  • عزل مخصص

    يحصل كل عميل على Cloudflare Worker مخصص وقاعدة بيانات D1 وتخزين. البيانات محددة النطاق بالمستأجر — لا يوجد وقت تشغيل مشترك بين العملاء.

  • إقامة البيانات الإقليمية

    يتم توفير بيئة العميل الخاصة بك في المنطقة التي تختارها — الاتحاد الأوروبي افتراضيًا (Cloudflare Workers مع D1)، مع توفر الولايات المتحدة ومناطق أخرى. Spot Cloud B.V. هي الكيان القانوني.

  • معالجة الأسرار

    يتم تخزين بيانات اعتماد Microsoft Graph كأسرار Worker. توجد مفاتيح حساب خدمة Google في KV، محددة النطاق لكل مستأجر.

  • تسجيل التدقيق

    كل إجراء انضمام أو انتقال أو مغادرة يسجل البريد الإلكتروني للفاعل والنتيجة والطابع الزمني. قم بتصدير السجل لمراجعات حقوق الوصول وفق ISO 27001:2022 A.5.16 وA.5.18.

  • اتصالات المزود

    يتطلب Microsoft Graph موافقة المسؤول على مستأجر Entra. ويتطلب Google Workspace تفويضًا على مستوى النطاق. هذه منفصلة عن تسجيل دخول OIDC للمشغل.

الوضع

ما يتم فرضه، في عرض واحد

عزل المستأجرين والمصادقة وسجل التدقيق — الضوابط التي يطلبها المراجع، ملخصة.

  • الكيان القانوني Spot Cloud B.V.
  • الامتثال خط أساس ISO 27001 + أُطر عمل خاصة بكل منطقة
  • مصادقة المشغّل Spot Suite OIDC (Entra ID، مفاتيح المرور، MFA)
  • وصول المستخدم النهائي لا شيء — لا يسجّل الموظفون الدخول أبدًا
  • البنية التحتية عامل مخصّص، D1، تخزين لكل مستأجر
  • إقامة البيانات منطقتك — الاتحاد الأوروبي افتراضيًا؛ الولايات المتحدة وأخرى متاحة

شاهد سجل النشاط في عرض توضيحي

استعرض إجراءات المنضَمّ والمنتقِل والمُغادِر مع الفاعل المسجَّل والنتيجة والطابع الزمني.