structuraldata model
No path between tenants
Three tenants, three datasets, three identities. A request from one carries no credential that the others would honor. The column that scopes every row is not a filter a teammate can remove.
tenant A
AUDIT TRAIL · live
tenant · #8217Ogni riga attribuibile
Ultimi 5 minuti · ticket #4471 · sei attori sul registro
- customer · Maria B.12:04:11WhatsApp in entrata · letto
- assistant · warehouse-ops12:04:14letto riepilogo thread · ambito: ticket #4471
- agent · anarezende12:11:32Messaggio Slack · ambito: #logistics-ops
- assistant · tool call12:18:02store.orders.refund · approvato da m.bennett
- connector · payments12:18:30charge #ch_8830 · solo ambito tenant
- system · sms12:19:00in uscita · ricevuta registrata
Nulla accade fuori registro.T+0:14
Un feed di audit live. Cliente, agente, assistant, connector, sistema: tutti sullo stesso registro.
Una guida pratica alla sicurezza
La sicurezza è un insieme di controlli
applicati dove il lavoro accade.
Vera ingegneria, limitata a un tenant, firmata da un'identità, letta da un audit trail. I controlli vivono nel data layer, nel modello di identità e nella tool call, non in una scheda di sicurezza separata.
In un brand consumer di 40 persone, ogni tool call dell'assistant nei primi 90 giorni ha portato un'identità, un ambito e un'autorizzazione revocabile. (Illustrazione composita.)
Isolamento del tenant
I tuoi dati vivono dentro un confine.
Attraversarlo è strutturalmente impossibile.
Il tenant è il confine di sicurezza. Ogni query, ogni azione dell'assistant, ogni ricerca di file ha un ambito tenant. Non esiste un percorso API, un comando amministrativo o una tool call dell'assistant che attraversi da un tenant all'altro. L'isolamento vive nel modello dati, non in una policy che un collega potrebbe rilassare.
Dove vale il confine
- Query layer
- Assistant tools
- File storage
- Identity scope
- Audit trail
Identità
Il tuo identity provider gestisce la porta.
O il nostro la gestisce, e il tuo si collega.
IDENTITY SERVERbootdesk.id
shippedUn unico modello di identità per chiunque tocchi un ticket: il tuo staff, l'assistant, le automazioni, i connector che agiscono per loro conto.
modalità A
BootDesk come IdP
Gli account vivono qui. Accedi a BootDesk, accedi a tutto.
modalità B
Accetta la tua
Collega la tua identità aziendale. Single sign-on in entrata, sessioni in uscita.
modalità C
Entrambi insieme
Staff interno sul tuo, contractor sul nostro, un unico workspace.
Who authenticates
- Utenti staff
- Assistants
- Automazioni
- Invocazioni connector
Attribuzione · audit trail
Ogni azione lascia un nome.
Ogni nome è sul registro.
Ogni chiamata dell'assistant, ogni messaggio dello staff, ogni invocazione del connector viene eseguita sotto un'identità con ambito. Ogni autorizzazione, ogni accesso ai file, ogni tool call tocca lo stesso audit trail. Quando qualcosa va storto, sai chi o cosa lo ha fatto. I team di conformità possono leggerlo. Nulla accade fuori registro.
Audit export · tenant #8217 · 24h window
illustrativeJSON · CSV
timeactoractionscoperesult
09:14:02agent · m.bennettaperto ticket · assegnato a séticket #4488ok
09:14:30assistant · summaryletto ultimi 14 giorni · bozza rispostaticket #4488ok
09:15:11assistant · tool callstore.orders.refund · importo $42.00
Sicurezza dei file
Ogni file viene scansionato all'ingresso.
Ogni firma rimane all'interno.
Scansiona all'ingresso. Firma sul posto. Scade alla chiusura.
Ogni file che entra in un ticket viene scansionato prima di poter essere aperto. I documenti si modificano all'interno della piattaforma, nulla esce per ottenere una firma. Le condivisioni si firmano e scadono. Il file non viaggia mai in un luogo non protetto per raccogliere un segno.
In entrata · ticket #4471
3 filerouting-slip-8830.docx
caricato dal cliente · 248 kb
invoice-8830.pdf
caricato dal cliente · 92 kb
L'assistant opera con le tue autorizzazioni.
Niente di più, e puoi revocarele.
L'assistant opera sotto le autorizzazioni concesse dai tuoi admin. Non può superarle. Ogni tool call viene registrata accanto al ticket. Puoi revocare qualsiasi autorizzazione in qualsiasi momento, e l'assistant smetterà di usare quel tool alla prossima richiesta.
Assistant · warehouse-ops
4 autorizzazioni · 1 revocata- attivo
store.orders.read
Leggi stato ordine, storico, tracking.
- attivo · 24h
store.orders.refund
Emette rimborsi fino a $50. Oltre richiede approvazione dell'agente.
- attivo
sms.outbound
Invia notifiche transazionali ai contatti del ticket.
- attivo
slack.post · #logistics-ops
Pubblica aggiornamenti su un canale. Nessun accesso DM.
- revocata
payments.dispute
Revocata alle 09:42 dopo revisione policy.
Tier Enterprise
Single sign-on, esportazioni audit, retention.
I controlli che gli acquirenti enterprise si aspettano.
I controlli seguenti sono disponibili nel tier Enterprise. Si sovrappongono al confine del tenant, al modello di identità e all'audit trail che già possiedi. Nulla qui sostituisce le fondamenta. È l'insieme di leve che un team di sicurezza o conformità si aspetta di tirare.
Enterpriseshipped
OIDC
Single sign-on completo come provider o consumer. Collega il tuo sistema di identità aziendale a BootDesk, o lascia che BootDesk emetta identità per le app circostanti. I group claims, gli ambiti e le durate delle sessioni si mappano in modo pulito.
Funziona con qualsiasi identity provider conforme agli standard che il tuo team di sicurezza già gestisce.
sign-on · sessione · ambiti
provider o consumer
Enterpriseshipped
Audit avanzato
Esportazione tamper-evident verso il tuo SIEM. Webhook in streaming per revisione in tempo reale.
Inizia gratis o prenota una demo.
Ti mostreremo i controlli.
Il tier gratuito include il confine del tenant, l'identity server e l'audit trail completo. Nessun timer di prova. La demo è di trenta minuti con un ingegnere che può rispondere alle domande che il tuo team di sicurezza farà.