structuraldata model
No path between tenants
Three tenants, three datasets, three identities. A request from one carries no credential that the others would honor. The column that scopes every row is not a filter a teammate can remove.
tenant A
AUDIT TRAIL · en vivo
tenant · #8217Cada línea atribuible
Últimos 5 minutos · ticket #4471 · seis actores registrados
- customer · Maria B.12:04:11WhatsApp entrante · leído
- assistant · warehouse-ops12:04:14resumen del hilo leído · alcance: ticket #4471
- agent · anarezende12:11:32Mensaje de Slack · alcance: #logistics-ops
- assistant · tool call12:18:02store.orders.refund · aprobado por m.bennett
- connector · payments12:18:30cargo #ch_8830 · solo alcance del tenant
- system · sms12:19:00saliente · recibo registrado
Nada sucede fuera del registro.T+0:14
Un feed de auditoría en vivo. Cliente, agente, asistente, conector, sistema: todos en el mismo registro.
Una guía de seguridad
La seguridad es un conjunto de controles
implementados donde el trabajo ocurre.
Ingeniería real, con alcance en un solo tenant, firmada por una identidad, leída por un registro de auditoría. Los controles viven en la capa de datos, el modelo de identidad y la llamada de herramienta, no en una pestaña de seguridad separada.
En una marca de consumo de 40 personas, cada llamada de herramienta del asistente en los primeros 90 días llevó una identidad, un alcance y un permiso reversible. (Ilustración compuesta.)
Aislamiento de tenant
Tus datos viven dentro de un límite.
Cruzarlo es estructuralmente imposible.
El tenant es el límite de seguridad. Cada consulta, cada acción del asistente, cada búsqueda de archivos lleva un alcance de tenant. No hay una ruta de API, ningún comando de administrador, ninguna llamada de herramienta del asistente que cruce de un tenant a otro. El aislamiento vive en el modelo de datos, no en una política que un compañero podría relajar.
Donde el límite se mantiene
- Capa de consulta
- Herramientas del asistente
- Almacenamiento de archivos
- Alcance de identidad
- Registro de auditoría
Identidad
Tu proveedor de identidad opera la puerta.
O la nuestra lo hace, y la tuya se conecta.
SERVIDOR DE IDENTIDADbootdesk.id
shippedUn único modelo de identidad para todos los que tocan un ticket: tu staff, el asistente, las automatizaciones, los conectores que actúan en su nombre.
modo A
BootDesk como IdP
Las cuentas viven aquí. Inicia sesión en BootDesk, inicia sesión en todo.
modo B
Acepta la tuya
Conecta tu identidad corporativa. Inicio de sesión único, sesiones listas.
modo C
Ambas a la vez
Personal interno en la tuya, contratistas en la nuestra, un solo espacio de trabajo.
Who authenticates
- Usuarios del staff
- Asistentes
- Automatizaciones
- Invocaciones de conectores
Atribución · registro de auditoría
Cada acción deja un nombre.
Cada nombre está en el registro.
Cada llamada del asistente, cada mensaje del staff, cada invocación de conector se ejecuta bajo una identidad con alcance definido. Cada permiso, cada acceso a archivos, cada llamada de herramienta toca el mismo registro de auditoría. Cuando algo sale mal, sabes quién o qué lo hizo. Los equipos de cumplimiento pueden leerlo. Nada sucede fuera del registro.
Audit export · tenant #8217 · 24h window
illustrativeJSON · CSV
timeactoractionscoperesult
09:14:02agente · m.bennettabrió ticket · asignado a sí mismoticket #4488ok
09:14:30asistente · resumenleyó últimos 14 días · redactó respuestaticket #4488ok
09:15:11asistente · tool call
Seguridad de archivos
Cada archivo se escanea al llegar.
Cada firma se queda dentro.
Escaneo al ingreso. Firma en el lugar. Caduca al cierre.
Cada archivo que ingresa a un ticket se escanea antes de poder abrirse. Los documentos se editan dentro de la plataforma, nada sale para obtener una firma. Los enlaces compartidos se firman y caducan. El archivo nunca viaja a un lugar desprotegido para recoger una marca.
Entrante · ticket #4471
3 archivosrouting-slip-8830.docx
subido por el cliente · 248 kb
invoice-8830.pdf
subido por el cliente · 92 kb
El asistente trabaja bajo tus permisos.
Nada más, y puedes revocarlos.
El asistente opera bajo los permisos que tus administradores le otorgaron. No puede excederlos. Cada llamada de herramienta se registra junto al ticket. Puedes revocar cualquier permiso en cualquier momento, y el asistente dejará de usar esa herramienta en la siguiente solicitud.
Assistant · warehouse-ops
4 permisos · 1 revocado- activo
store.orders.read
Leer estado de pedido, historial, seguimiento.
- activo · 24h
store.orders.refund
Emitir reembolsos de hasta $50. Por encima requiere aprobación del agente.
- activo
sms.outbound
Enviar notificaciones transaccionales a los contactos del ticket.
- activo
slack.post · #logistics-ops
Publicar actualizaciones en un canal. Sin acceso a DM.
- revocado
payments.dispute
Revocado 09:42 después de revisión de políticas.
Plan Enterprise
Inicio de sesión único, exportaciones de auditoría, retención.
Los controles que los compradores empresariales esperan.
Los controles a continuación se incluyen en el plan Enterprise. Se superponen al límite del tenant, el modelo de identidad y el registro de auditoría que ya tienes. Nada aquí sustituye a los fundamentos. Es el conjunto de palancas que un equipo de seguridad o cumplimiento espera accionar.
Enterpriseshipped
OIDC
Inicio de sesión único completo como proveedor o consumidor. Conecta tu sistema de identidad corporativa a BootDesk, o deja que BootDesk emita identidades a las aplicaciones a su alrededor. Reclamos de grupo, alcances y duración de sesión se mapean de forma limpia.
Funciona con cualquier proveedor de identidad compatible con estándares que tu equipo de seguridad ya opere.
inicio de sesión · sesión · alcances
proveedor o consumidor
Enterpriseshipped
Auditoría avanzada
Exportación a prueba de manipulaciones a tu SIEM. Webhooks en streaming para revisión en tiempo real.
Empieza gratis, o reserva una demo.
Te mostraremos los controles.
El plan gratuito incluye el límite de tenant, el servidor de identidad y el registro de auditoría completo. Sin temporizador de prueba. La demo son treinta minutos con un ingeniero que puede responder las preguntas que tu equipo de seguridad hará.