Essai gratuit

Sécurité

Environnements isolés avec preuves d'audit

OpsDesk fonctionne sur une infrastructure Cloudflare dédiée par client. Les opérateurs s'authentifient via Spot Suite OIDC ; l'accès à l'annuaire utilise des connexions distinctes avec consentement administrateur.

  • Spot Suite OIDC

    Les opérateurs se connectent via Spot Suite OIDC avec Microsoft Entra ID, clés d'accès ou MFA via une application d'authentification. Les utilisateurs finaux ne se connectent jamais à OpsDesk.

  • Isolation dédiée

    Chaque client dispose d'un Worker Cloudflare dédié, d'une base de données D1 et d'un stockage. Les données sont scopées par locataire — aucun runtime partagé entre les clients.

  • Résidence des données régionale

    Votre Customer Environment est provisionné dans la région de votre choix — l'UE par défaut (Cloudflare Workers avec D1), avec les États-Unis et d'autres régions disponibles. Spot Cloud B.V. est l'entité juridique.

  • Gestion des secrets

    Les identifiants Microsoft Graph sont stockés en tant que secrets du Worker. Les clés de compte de service Google sont stockées dans KV, scopées par locataire.

  • Journalisation d'audit

    Chaque action d'arrivée, de mutation et de départ enregistre l'e-mail de l'acteur, le résultat et l'horodatage. Exportez le journal pour les revues de droits d'accès ISO 27001:2022 A.5.16 et A.5.18.

  • Connexions provider

    Microsoft Graph nécessite le consentement administrateur sur le tenant Entra. Google Workspace nécessite une délégation à l'échelle du domaine. Celles-ci sont distinctes de la connexion OIDC des opérateurs.

Posture

Ce qui est appliqué, en un coup d'œil

Isolation locataire, authentification et piste d'audit — les contrôles demandés par un examinateur, résumés.

  • Entité juridique Spot Cloud B.V.
  • Conformité Base ISO 27001 + cadres spécifiques à la région
  • Authentification de l'opérateur Spot Suite OIDC (Entra ID, passkeys, MFA)
  • Accès des utilisateurs finaux Aucun — les employés ne se connectent jamais
  • Infrastructure Worker dédié, D1, stockage par locataire
  • Résidence des données Votre région — UE par défaut ; États-Unis et autres disponibles

Voir le journal d'activité dans une démo

Parcourez les actions d'arrivant, de mobilité et de départ avec l'acteur, le résultat et l'horodatage enregistrés.

Réserver une démonstration Commencer l'essai