structuraldata model
No path between tenants
Three tenants, three datasets, three identities. A request from one carries no credential that the others would honor. The column that scopes every row is not a filter a teammate can remove.
tenant A
PRÜFPFAD · live
Mandant · #8217Jede Zeile zurechenbar
Letzte 5 Minuten · Ticket #4471 · sechs Akteure im Protokoll
- Kunde · Maria B.12:04:11WhatsApp eingehend · gelesen
- Assistent · warehouse-ops12:04:14Thread-Zusammenfassung gelesen · Bereich: Ticket #4471
- Agent · anarezende12:11:32Slack-Nachricht · Bereich: #logistics-ops
- Assistent · Tool-Aufruf12:18:02store.orders.refund · genehmigt von m.bennett
- Connector · Zahlungen12:18:30Buchung #ch_8830 · nur Mandantenbereich
- System · SMS12:19:00ausgehend · Beleg protokolliert
Nichts passiert außerhalb des Protokolls.T+0:14
Ein Live-Prüfpfad. Kunde, Agent, Assistent, Connector, System: alle im selben Protokoll.
Ein Sicherheitsleitfaden
Sicherheit ist eine Reihe von Kontrollen
die dort durchgesetzt werden, wo die Arbeit stattfindet.
Echte Technik, auf einen Mandanten begrenzt, von einer Identität signiert, von einem Prüfpfad gelesen. Die Kontrollen leben in der Datenschicht, dem Identitätsmodell und dem Tool-Aufruf, nicht in einem separaten Sicherheits-Tab.
Bei einer 40-köpfigen Verbrauchermarke, trug jeder Assistent-Tool-Aufruf in den ersten 90 Tagen eine Identität, einen Gültigkeitsbereich und eine widerrufbare Berechtigung. (Zusammengesetzte Illustration.)
Mandantenisolation
Ihre Daten leben innerhalb einer Grenze.
Sie zu überschreiten ist strukturell unmöglich.
Der Mandant ist die Sicherheitsgrenze. Jede Abfrage, jede Assistentenaktion, jede Dateisuche trägt einen Mandantenbereich. Es gibt keinen API-Pfad, keinen Admin-Befehl, keinen Assistenten-Tool-Aufruf, der von einem Mandanten zum anderen wechselt. Die Isolation lebt im Datenmodell, nicht in einer Richtlinie, die ein Teammitglied lockern könnte.
Wo die Grenze gilt
- Abfrageebene
- Assistenten-Tools
- Dateispeicher
- Identitätsbereich
- Prüfpfad
Identität
Ihr Identitätsanbieter betreibt die Tür.
Oder unserer macht es, und Ihrer steckt ein.
IDENTITÄTSSERVERbootdesk.id
shippedEin Identitätsmodell für alle, die ein Ticket berühren: Ihre Mitarbeiter, der Assistent, die Automatisierungen, die Connectors, die in ihrem Namen handeln.
Modus A
BootDesk als IdP
Konten leben hier. Melden Sie sich bei BootDesk an, melden Sie sich überall an.
Modus B
Ihre akzeptieren
Schließen Sie Ihre Unternehmensidentität an. Single Sign-on rein, Sitzungen raus.
Modus C
Beide gleichzeitig
Interne Mitarbeiter auf Ihrem, Auftragnehmer auf unserem, ein Arbeitsbereich.
Who authenticates
- Mitarbeiter
- Assistenten
- Automatisierungen
- Connector-Aufrufe
Zuordnung · Prüfpfad
Jede Aktion hinterlässt einen Namen.
Jeder Name steht im Protokoll.
Jeder Assistentenaufruf, jede Mitarbeiternachricht, jeder Connector-Aufruf läuft unter einer begrenzten Identität. Jede Berechtigung, jeder Dateizugriff, jeder Tool-Aufruf berührt denselben Prüfpfad. Wenn etwas schiefgeht, wissen Sie, wer oder was es getan hat. Compliance-Teams können es lesen. Nichts passiert außerhalb des Protokolls.
Audit export · tenant #8217 · 24h window
illustrativeJSON · CSV
timeactoractionscoperesult
09:14:02Agent · m.bennettTicket geöffnet · sich selbst zugewiesenTicket #4488ok
09:14:30Assistent · ZusammenfassungLetzte 14 Tage gelesen · Antwort entworfenTicket #4488ok
09:15:11Assistent · Tool-Aufruf
Dateisicherheit
Jede Datei wird an der Tür gescannt.
Jede Unterschrift bleibt innen.
Scannen bei Eingang. Vor Ort signieren. Ablaufen bei Schließung.
Jede Datei, die ein Ticket betritt, wird gescannt, bevor sie geöffnet werden kann. Dokumente werden innerhalb der Plattform bearbeitet, nichts verlässt sie, um eine Unterschrift zu erhalten. Freigaben werden signiert und laufen ab. Die Datei reist niemals an einen ungeschützten Ort, um eine Markierung zu erhalten.
Eingehend · Ticket #4471
3 Dateienrouting-slip-8830.docx
hochgeladen von Kunde · 248 KB
invoice-8830.pdf
hochgeladen von Kunde · 92 KB
Der Assistent arbeitet unter Ihren Berechtigungen.
Nicht mehr, und Sie können widerrufen.
Der Assistent arbeitet mit Berechtigungen, die Ihre Administratoren erteilt haben. Er kann sie nicht überschreiten. Jeder Tool-Aufruf wird neben dem Ticket protokolliert. Sie können jede Berechtigung jederzeit widerrufen, und der Assistent greift bei der nächsten Anfrage nicht mehr nach diesem Tool.
Assistant · warehouse-ops
4 Berechtigungen · 1 widerrufen- aktiv
store.orders.read
Bestellstatus, -verlauf, -verfolgung lesen.
- aktiv · 24h
store.orders.refund
Rückerstattungen bis zu 50 $ ausstellen. Darüber erfordert Agentengenehmigung.
- aktiv
sms.outbound
Transaktionsbenachrichtigungen an Ticketkontakte senden.
- aktiv
slack.post · #logistics-ops
Updates in einem Kanal veröffentlichen. Kein DM-Zugriff.
- widerrufen
payments.dispute
Um 09:42 nach Richtlinienüberprüfung widerrufen.
Enterprise-Stufe
Single Sign-on, Prüfpfad-Exporte, Aufbewahrung.
Die Kontrollen, die Enterprise-Käufer erwarten.
Die unten aufgeführten Kontrollen sind in der Enterprise-Stufe enthalten. Sie bauen auf der Mandantengrenze, dem Identitätsmodell und dem Prüfpfad auf, die Sie bereits haben. Nichts hier ist ein Ersatz für die Grundlagen. Es ist die Reihe von Hebeln, die ein Sicherheits- oder Compliance-Team zu ziehen erwartet.
Enterpriseshipped
OIDC
Vollständiges Single Sign-on als Anbieter oder Verbraucher. Verbinden Sie Ihr Unternehmensidentitätssystem mit BootDesk, oder lassen Sie BootDesk Identitäten für die umliegenden Apps ausstellen. Gruppenansprüche, Bereiche und Sitzungslebensdauern lassen sich sauber abbilden.
Funktioniert mit jedem standardkonformen Identitätsanbieter, den Ihr Sicherheitsteam bereits betreibt.
Sign-on · Sitzung · Bereiche
Anbieter oder Verbraucher
Enterpriseshipped
Erweiterter Prüfpfad
Manipulationssicherer Export in Ihr SIEM. Streaming-Webhooks für Echtzeit-Überprüfung.
Kostenlos starten oder einen Walkthrough buchen.
Wir zeigen Ihnen die Kontrollen.
Die kostenlose Stufe enthält die Mandantengrenze, den Identitätsserver und den vollständigen Prüfpfad. Kein Testtimer. Der Walkthrough dauert dreißig Minuten mit einem Engineer, der die Fragen beantworten kann, die Ihr Sicherheitsteam stellen wird.