Bezpieczeństwo
Izolowane środowiska z dowodami audytu
OpsDesk działa na dedykowanej infrastrukturze Cloudflare dla każdego klienta. Operatorzy uwierzytelniają się przez Spot Suite OIDC; dostęp do katalogu wykorzystuje oddzielne połączenia zaakceptowane przez administratora.
-
Spot Suite OIDC
Operatorzy logują się przez Spot Suite OIDC za pomocą Microsoft Entra ID, kluczy dostępu lub MFA aplikacji autentyfikatora. Użytkownicy końcowi nigdy nie logują się do OpsDesk.
-
Dedykowana izolacja
Każdy klient otrzymuje dedykowany Cloudflare Worker, bazę D1 i magazyn. Dane są określone dla dzierżawy — brak współdzielonego środowiska wykonawczego między klientami.
-
Regionalna rezydencja danych
Środowisko klienta jest Provisionowane w wybranym regionie — domyślnie w UE (Cloudflare Workers z D1), z dostępnymi Stanami Zjednoczonymi i innymi regionami. Podmiotem prawnym jest Spot Cloud B.V.
-
Obsługa sekretów
Poświadczenia Microsoft Graph są przechowywane jako Worker secrets. Klucze konta usługi Google są przechowywane w KV, określone dla każdej dzierżawy.
-
Rejestrowanie audytu
Każda akcja dołączenia, przeniesienia i odejścia rejestruje email aktora, wynik i znacznik czasu. Eksportuj logi do przeglądów praw dostępu ISO 27001:2022 A.5.16 i A.5.18.
-
Połączenia dostawcy
Microsoft Graph wymaga zgody administratora na dzierżawie Entra. Google Workspace wymaga delegacji na poziomie domeny. Są one oddzielne od logowania OIDC operatora.
Postura
Co jest egzekwowane, w jednym widoku
Izolacja dzierżawy, uwierzytelnianie i ślad audytu — kontrole, o które pyta recenzent, podsumowane.
- Podmiot prawny Spot Cloud B.V.
- Zgodność Bazowy ISO 27001 + ramy prawne specyficzne dla regionu
- Uwierzytelnianie operatora Spot Suite OIDC (Entra ID, passkeys, MFA)
- Dostęp użytkownika końcowego Brak — pracownicy nigdy się nie logują
- Infrastruktura Dedykowany Worker, D1, magazyn na dzierżawcę
- Rezydencja danych Twój region — domyślnie UE; dostępne USA i inne
Zobacz dziennik aktywności w wersji demo
Przejdź przez akcje nowego pracownika, przeniesienia i odejścia z zarejestrowanym aktorem, wynikiem i znacznikiem czasu.