structuraldata model
No path between tenants
Three tenants, three datasets, three identities. A request from one carries no credential that the others would honor. The column that scopes every row is not a filter a teammate can remove.
tenant A
PISTE D'AUDIT · en direct
tenant · #8217Chaque ligne attribuable
5 dernières minutes · ticket #4471 · six acteurs enregistrés
- client · Maria B.12:04:11WhatsApp entrant · lu
- assistant · warehouse-ops12:04:14résumé du fil lu · scope: ticket #4471
- agent · anarezende12:11:32Message Slack · scope: #logistics-ops
- assistant · appel d'outil12:18:02store.orders.refund · approuvé par m.bennett
- connecteur · paiements12:18:30charge #ch_8830 · scope tenant uniquement
- système · sms12:19:00sortant · reçu consigné
Rien ne se passe hors registre.T+0:14
Un flux d'audit en direct. Client, agent, assistant, connecteur, système : tous sur le même registre.
Guide de sécurité
La sécurité est un ensemble de contrôles
appliqués là où le travail se produit.
Un vrai travail d'ingénierie, limité à un tenant, signé par une identité, lu par une piste d'audit. Les contrôles vivent dans la couche de données, le modèle d'identité et l'appel d'outil, pas dans un onglet de sécurité séparé.
Chez une marque grand public de 40 personnes, chaque appel d'outil de l'assistant dans les 90 premiers jours portait une identité, un périmètre et une permission révocable. (Illustration composite.)
Isolation des tenants
Vos données vivent à l'intérieur d'une seule frontière.
La traverser est structurellement impossible.
Le tenant est la frontière de sécurité. Chaque requête, chaque action d'assistant, chaque consultation de fichier porte un scope de tenant. Il n'existe aucun chemin API, aucune commande admin, aucun appel d'outil d'assistant qui traverse d'un tenant à un autre. L'isolation vit dans le modèle de données, pas dans une politique qu'un collègue pourrait assouplir.
Où la frontière tient
- Couche de requêtes
- Outils d'assistant
- Stockage de fichiers
- Périmètre d'identité
- Piste d'audit
Identité
Votre fournisseur d'identité contrôle la porte.
Ou le nôtre le fait, et le vôtre se branche.
SERVEUR D'IDENTITÉbootdesk.id
shippedUn modèle d'identité unique pour tous ceux qui touchent un ticket : votre personnel, l'assistant, les automatisations, les connecteurs qui agissent en leur nom.
mode A
BootDesk comme IdP
Les comptes vivent ici. Connectez-vous à BootDesk, connectez-vous à tout.
mode B
Accepter le vôtre
Branchez votre identité d'entreprise. Authentification unique entrante, sessions sortantes.
mode C
Les deux à la fois
Personnel interne sur le vôtre, prestataires sur le nôtre, un seul espace de travail.
Who authenticates
- Utilisateurs du personnel
- Assistants
- Automatisations
- Invocations de connecteurs
Attribution · piste d'audit
Chaque action laisse un nom.
Chaque nom est sur le registre.
Chaque appel d'assistant, chaque message du personnel, chaque invocation de connecteur s'exécute sous une identité limitée. Chaque concession, chaque accès à un fichier, chaque appel d'outil touche la même piste d'audit. Quand quelque chose tourne mal, vous savez qui ou quoi l'a fait. Les équipes de conformité peuvent la lire. Rien ne se passe hors registre.
Audit export · tenant #8217 · 24h window
illustrativeJSON · CSV
timeactoractionscoperesult
09:14:02agent · m.bennetta ouvert le ticket · s'est assignéticket #4488ok
09:14:30assistant · résuméa lu les 14 derniers jours · a rédigé une réponseticket #4488ok
09:15:11assistant · appel d'outil
Sécurité des fichiers
Chaque fichier est scanné à l'entrée.
Chaque signature reste à l'intérieur.
Scan à l'entrée. Signature sur place. Expire à la fermeture.
Chaque fichier qui entre dans un ticket est scanné avant de pouvoir être ouvert. Les documents s'éditent dans la plateforme, rien ne sort pour obtenir une signature. Les partages expirent et se signent. Le fichier ne voyage jamais vers un endroit non protégé pour recueillir une marque.
Entrant · ticket #4471
3 fichiersrouting-slip-8830.docx
uploadé par le client · 248 ko
invoice-8830.pdf
uploadé par le client · 92 ko
L'assistant travaille sous vos permissions.
Rien de plus, et vous pouvez les révoquer.
L'assistant opère sous les permissions que vos admins lui ont accordées. Il ne peut pas les dépasser. Chaque appel d'outil est consigné à côté du ticket. Vous pouvez révoquer toute permission à tout moment, et l'assistant cessera d'utiliser cet outil à la prochaine requête.
Assistant · warehouse-ops
4 concessions · 1 révoquée- active
store.orders.read
Lire le statut, l'historique et le suivi des commandes.
- active · 24h
store.orders.refund
Émettre des remboursements jusqu'à 50 $. Au-dessus nécessite l'approbation d'un agent.
- active
sms.outbound
Envoyer des notifications transactionnelles aux contacts du ticket.
- active
slack.post · #logistics-ops
Publier des mises à jour sur un seul canal. Pas d'accès aux messages directs.
- revoked
payments.dispute
Révoqué à 09:42 après révision de la politique.
Niveau Entreprise
Authentification unique, exportations d'audit, rétention.
Les contrôles que les acheteurs entreprise attendent.
Les contrôles ci-dessous sont inclus dans le niveau Entreprise. Ils se superposent à la frontière de tenant, au modèle d'identité et à la piste d'audit que vous avez déjà. Rien ici ne remplace les fondations. C'est l'ensemble des leviers qu'une équipe de sécurité ou de conformité s'attend à pouvoir actionner.
Enterpriseshipped
OIDC
Authentification unique complète en tant que fournisseur ou consommateur. Connectez votre système d'identité d'entreprise à BootDesk, ou laissez BootDesk émettre des identités pour les applications qui l'entourent. Les revendications de groupe, les scopes et les durées de session se mappent proprement.
Fonctionne avec tout fournisseur d'identité conforme aux normes que votre équipe de sécurité utilise déjà.
connexion · session · scopes
fournisseur ou consommateur
Enterpriseshipped
Audit avancé
Exportation inviolable vers votre SIEM. Webhooks en streaming pour une révision en temps réel.
Commencez gratuitement, ou réservez une démo.
Nous vous montrerons les contrôles.
Le niveau gratuit inclut la frontière de tenant, le serveur d'identité et la piste d'audit complète. Pas d'essai chronométré. La démo dure trente minutes avec un ingénieur qui peut répondre aux questions que votre équipe de sécurité posera.