Segurança
Ambientes isolados com evidência de auditoria
O OpsDesk funciona em infraestrutura Cloudflare dedicada por cliente. Os operadores autenticam-se através do Spot Suite OIDC; o acesso ao diretório utiliza ligações separadas consentidas pelo administrador.
-
Spot Suite OIDC
Os operadores iniciam sessão através do Spot Suite OIDC com Microsoft Entra ID, passkeys ou MFA de aplicação autenticadora. Os utilizadores finais nunca iniciam sessão no OpsDesk.
-
Isolamento dedicado
Cada cliente obtém um Cloudflare Worker dedicado, base de dados D1 e armazenamento. Os dados têm âmbito de inquilino — sem runtime partilhado entre clientes.
-
Residência de dados regional
O seu Ambiente de Cliente é aprovisionado na região escolhida — a UE por predefinição (Cloudflare Workers com D1), com os EUA e outras regiões disponíveis. A Spot Cloud B.V. é a entidade jurídica.
-
Gestão de segredos
As credenciais do Microsoft Graph são armazenadas como segredos do Worker. As chaves da conta de serviço do Google residem no KV, com âmbito por inquilino.
-
Registo de auditoria
Cada ação de admissão, mobilidade e saída regista o e-mail do autor, o resultado e a data/hora. Exporte o registo para revisões de direitos de acesso ISO 27001:2022 A.5.16 e A.5.18.
-
Ligações de fornecedor
O Microsoft Graph requer consentimento de administrador no inquilino Entra. O Google Workspace requer delegação a nível de domínio. Estas ligações são independentes do início de sessão OIDC do operador.
Postura
O que é aplicado, numa vista
Isolamento de inquilinos, autenticação e o rasto de auditoria — os controlos que um revisor pede, resumidos.
- Entidade legal Spot Cloud B.V.
- Conformidade Referencial ISO 27001 + quadros específicos por região
- Autenticação do operador Spot Suite OIDC (Entra ID, passkeys, MFA)
- Acesso do utilizador final Nenhum — os colaboradores nunca iniciam sessão
- Infraestrutura Worker dedicado, D1, armazenamento por inquilino
- Residência de dados A sua região — UE por defeito; EUA e outros disponíveis
Consulte o registo de atividades numa demonstração
Percorra as ações de entrada, transferência e saída com autor, resultado e data/hora registados.