ტრადიციული მრავალმოიჯარიანი (Multi-tenant) SaaS სისტემები ყველა კლიენტის მონაცემს ერთ საერთო ცხრილში ათავსებს. BackOffice თითოეულ ორგანიზაციას გამოუყოფს საკუთარ Postgres სქემასა და ბაზის იზოლირებულ როლს — მონაცემები გამიჯნულია მონაცემთა ბაზის დონეზე და არა აპლიკაციის პროგრამული ფილტრებით. როლებრივი წვდომა (RBAC), სრული აუდიტის ლოგი და მონაცემთა თავისუფალი ექსპორტი უზრუნველყოფს, რომ თქვენი ინფორმაცია მუდამ თქვენს სრულ კონტროლშია.
თითოეული სამუშაო სივრცე იქმნება დამოუკიდებელი Postgres სქემით და ცალკე ბაზის როლით. ერთი ორგანიზაციის მოთხოვნა ფიზიკურად ვერასდროს შეეხება სხვის ჩანაწერებს — მონაცემთა სეგრეგაციას თავად მონაცემთა ბაზის ძრავი უზრუნველყოფს და არა აპლიკაციის კოდი.
სწორედ ამას მოითხოვენ უსაფრთხოების ოფიცრები და აუდიტორები Compliance შემოწმების დროს — და ეს არქიტექტურა სტანდარტულად მოქმედებს ყველა ტარიფში, დამატებითი Enterprise გადასახადის გარეშე.
უსაფრთხოების ყველა საკვანძო კონტროლი, რომელსაც კორპორაციული Security Questionnaire მოითხოვს — ჩაშენებულია თავიდანვე.
ცალკე Postgres სქემა და DB როლი თითო ორგანიზაციაზე — მონაცემთა ფიზიკური სეგრეგაცია ბაზის დონეზე.
ნებართვების გამიჯვნა როლების მიხედვით, Business ტარიფიდან კი სტრიქონებისა და კონკრეტული ველების დონემდე (Field-level security).
სისტემაში შესრულებული ყოველი მოქმედება და ცვლილება ფიქსირდება ისტორიაში და ექსპორტირდება აუდიტისთვის CSV ფორმატში.
მონაცემები სრულად დაშიფრულია როგორც გადაცემისას (TLS 1.3), ისე შენახვისას (AES-256 Encryption at Rest).
Google Workspace და Microsoft 365 Business ტარიფზე; SAML 2.0 და SCIM პროვიჟენინგი Enterprise ტარიფზე.
ავტომატური რეზერვირება Point-in-time recovery-ით, მონაცემთა ექსპორტი 1 კლიკით და REST API — Vendor Lock-in-ის გარეშე.
თითოეული სამუშაო სივრცე იღებს საკუთარ Postgres სქემას და მასზე მიბმულ ცალკე ბაზის როლს — და არა საერთო ცხრილს, რომელიც უბრალოდ გაფილტრულია კომპანიის ID-ით. იზოლაციას უზრუნველყოფს უშუალოდ მონაცემთა ბაზა, ამიტომ ერთი მომხმარებლის მოთხოვნა ფიზიკურად ვერასდროს მიიღებს წვდომას მეორის მონაცემებთან.
დიახ — ყველა მონაცემი სრულად დაშიფრულია როგორც ტრანზიტში (TLS 1.3), ისე შენახვისას (AES-256 Cloud Storage-ზე). წვდომას მკაცრად არეგულირებს როლებრივი მოდელი (RBAC) და სრული აუდიტის ჟურნალი.
DPA (მონაცემთა დამუშავების ხელშეკრულება) ხელმისაწვდომია მოთხოვნისთანავე. SOC 2 სერტიფიცირების პროცესი მიმდინარეობს — დაგვიკავშირდით და NDA-ის ფარგლებში გაგიზიარებთ ჩვენს უსაფრთხოების პაკეტსა და აუდიტის ანგარიშებს.
რა თქმა უნდა. ნებისმიერი მოდულის მონაცემების ექსპორტი შესაძლებელია CSV ფორმატში მართვის პანელიდან, ხოლო ტიპიზებული REST API-ით — მთელი სამუშაო სივრცის სრული ექსპორტი. მონაცემები სრულად პორტატულია და არ არსებობს არანაირი Vendor Lock-in.
Business ტარიფი მოიცავს ავტორიზაციას Google Workspace-ითა და Microsoft 365-ით. Enterprise ტარიფი ამატებს SAML 2.0-ს (Okta, Azure AD, OneLogin) და SCIM პროტოკოლს თანამშრომელთა ავტომატური პროვიჟენინგისთვის.
გაგვიზიარეთ თქვენი გუნდის მოთხოვნები — იზოლაცია, DPA, SSO, მონაცემთა რეზიდენტობა თუ Private VPC — და ჩვენი უსაფრთხოების გუნდი მოგაწვდით სრულ დოკუმენტაციას.
დაგვიკავშირდით