Bezpieczeństwo
Izolowane środowiska z dowodami audytu
OpsDesk działa na dedykowanej infrastrukturze Cloudflare dla każdego klienta. Operatorzy uwierzytelniają się przez Spot Suite OIDC; dostęp do katalogu wykorzystuje oddzielne połączenia zaakceptowane przez administratora.
-
Spot Suite OIDC
Operatorzy logują się przez Spot Suite OIDC za pomocą Microsoft Entra ID, kluczy dostępu lub MFA w aplikacji uwierzytelniającej. Użytkownicy końcowi nigdy nie logują się do OpsDesk.
-
Dedykowana izolacja
Każdy klient otrzymuje dedykowany Cloudflare Worker, bazę D1 i magazyn. Dane są określone dla dzierżawy — brak współdzielonego środowiska wykonawczego między klientami.
-
Regionalna lokalizacja danych
Środowisko klienta jest aprowizowane w wybranym regionie — domyślnie w UE (Cloudflare Workers z D1), z dostępnymi Stanami Zjednoczonymi i innymi regionami. Podmiotem prawnym jest Spot Cloud B.V.
-
Obsługa wpisów tajnych
Poświadczenia Microsoft Graph są przechowywane jako wpisy tajne Workera. Klucze konta usługi Google są przechowywane w KV, w zakresie każdej dzierżawy.
-
Rejestrowanie audytu
Każda akcja przyjęcia, przeniesienia i odejścia zapisuje e-mail operatora, wynik i znacznik czasu. Eksportuj dziennik do przeglądów praw dostępu ISO 27001:2022 A.5.16 i A.5.18.
-
Połączenia z dostawcami
Microsoft Graph wymaga zgody administratora na dzierżawie Entra. Google Workspace wymaga delegacji na poziomie domeny. Są one oddzielne od logowania OIDC operatora.
Postawa
Co jest egzekwowane, w jednym widoku
Izolacja dzierżawy, uwierzytelnianie i ślad audytu — kontrole, o które pyta recenzent, podsumowane.
- Podmiot prawny Spot Cloud B.V.
- Zgodność GDPR · DORA · NIS2 + ramy regionalne
- Uwierzytelnianie operatora Spot Suite OIDC (Entra ID, passkeys, MFA)
- Dostęp użytkownika końcowego Brak — pracownicy nigdy się nie logują
- Infrastruktura Dedykowany Worker, D1, magazyn na dzierżawę
- Lokalizacja danych Twój region — domyślnie UE; dostępne USA i inne
Zobacz dziennik aktywności w wersji demo
Przejdź przez akcje przyjęcia, przeniesienia i odejścia z zapisanym operatorem, wynikiem i znacznikiem czasu.