Seguridad
Entornos aislados con evidencia de auditoría
OpsDesk funciona en infraestructura dedicada de Cloudflare por cliente. Los operadores se autentican a través de Spot Suite OIDC; el acceso al directorio utiliza conexiones separadas consentidas por el administrador.
-
Spot Suite OIDC
Los operadores inician sesión a través de Spot Suite OIDC con Microsoft Entra ID, claves de acceso o MFA de aplicación autenticadora. Los usuarios finales nunca inician sesión en OpsDesk.
-
Aislamiento dedicado
Cada cliente obtiene un Cloudflare Worker dedicado, base de datos D1 y almacenamiento. Los datos tienen alcance por inquilino — sin tiempo de ejecución compartido entre clientes.
-
Residencia de datos regional
Su Customer Environment se aprovisiona en la región de su elección — la UE de forma predeterminada (Cloudflare Workers con D1), con EE. UU. y otras regiones disponibles. Spot Cloud B.V. es la entidad legal.
-
Gestión de secretos
Las credenciales de Microsoft Graph se almacenan como secretos de Worker. Las claves de cuenta de servicio de Google se encuentran en KV, con alcance por inquilino.
-
Registro de auditoría
Cada acción de incorporación, movimiento y salida registra el correo electrónico del actor, el resultado y la marca de tiempo. Exporte el registro para las revisiones de derechos de acceso ISO 27001:2022 A.5.16 y A.5.18.
-
Conexiones de proveedor
Microsoft Graph requiere consentimiento del administrador en el inquilino de Entra. Google Workspace requiere delegación a nivel de dominio. Estas son separate del inicio de sesión OIDC del operador.
Postura
Lo que se aplica, en una vista
Aislamiento de inquilinos, autenticación y la pista de auditoría — los controles que un revisor solicita, resumidos.
- Entidad legal Spot Cloud B.V.
- Cumplimiento ISO 27001 baseline + region-specific frameworks
- Autenticación de operador Spot Suite OIDC (Entra ID, passkeys, MFA)
- Acceso de usuario final Ninguno: los empleados nunca inician sesión
- Infraestructura Worker dedicado, D1, almacenamiento por inquilino
- Residencia de datos Tu región: UE predeterminada; EE. UU. y otras disponibles
Ver el registro de actividad en una demo
Recorrer las acciones de incorporación, movilidad y salida con actor, resultado y marca de tiempo registrados.