structuraldata model
No path between tenants
Three tenants, three datasets, three identities. A request from one carries no credential that the others would honor. The column that scopes every row is not a filter a teammate can remove.
tenant A
TRILHA DE AUDITORIA · ao vivo
tenant · #8217Cada ação atribuível
Últimos 5 minutos · ticket #4471 · seis atores no registro
- cliente · Maria B.12:04:11WhatsApp recebido · lido
- assistente · warehouse-ops12:04:14leu resumo do thread · escopo: ticket #4471
- agente · anarezende12:11:32Mensagem do Slack · escopo: #logistics-ops
- assistente · chamada de ferramenta12:18:02store.orders.refund · aprovado por m.bennett
- conector · pagamentos12:18:30cobrança #ch_8830 · apenas escopo do tenant
- sistema · sms12:19:00saída · recibo registrado
Nada acontece fora do registro.T+0:14
Um feed de auditoria ao vivo. Cliente, agente, assistente, conector, sistema: todos no mesmo registro.
Um guia de campo sobre segurança
Segurança é um conjunto de controles
aplicados onde o trabalho acontece.
Engenharia real, com escopo em um único tenant, assinada por uma identidade, lida por uma trilha de auditoria. Os controles vivem na camada de dados, no modelo de identidade e na chamada de ferramenta, não em uma aba separada de segurança.
Em uma marca de consumo de 40 pessoas, toda chamada de ferramenta do assistente nos primeiros 90 dias carregava uma identidade, um escopo e uma permissão reversível. (Ilustração composta.)
Isolamento de tenant
Seus dados vivem dentro de um único limite.
Cruzá-lo é estruturalmente impossível.
O tenant é o limite de segurança. Cada consulta, cada ação do assistente, cada verificação de arquivo carrega um escopo de tenant. Não existe caminho de API, comando de admin ou chamada de ferramenta do assistente que cruze de um tenant para outro. O isolamento vive no modelo de dados, não em uma política que um colega poderia relaxar.
Onde o limite se aplica
- Camada de consulta
- Ferramentas do assistente
- Armazenamento de arquivos
- Escopo de identidade
- Trilha de auditoria
Identidade
Seu provedor de identidade opera a porta.
Ou o nosso opera, e o seu se conecta.
SERVIDOR DE IDENTIDADEbootdesk.id
shippedUm modelo de identidade para todos que tocam um ticket: sua equipe, o assistente, as automações, os conectores que agem em nome deles.
modo A
BootDesk como IdP
As contas vivem aqui. Faça login no BootDesk, faça login em tudo.
modo B
Aceite a sua
Conecte sua identidade corporativa. Login único entra, sessões saem.
modo C
Ambos ao mesmo tempo
Equipe interna na sua, contratados na nossa, um workspace.
Who authenticates
- Usuários da equipe
- Assistentes
- Automações
- Invocações de conectores
Atribuição · trilha de auditoria
Toda ação deixa um nome.
Todo nome está no registro.
Cada chamada do assistente, cada mensagem da equipe, cada invocação de conector é executada sob uma identidade com escopo. Cada permissão, cada acesso a arquivo, cada chamada de ferramenta toca a mesma trilha de auditoria. Quando algo dá errado, você sabe quem ou o que fez. Equipes de compliance podem ler. Nada acontece fora do registro.
Audit export · tenant #8217 · 24h window
illustrativeJSON · CSV
timeactoractionscoperesult
09:14:02agente · m.bennettabriu ticket · atribuiu a si mesmoticket #4488ok
09:14:30assistente · resumoleu últimos 14 dias · rascunhou respostaticket #4488ok
09:15:11assistente · chamada de ferramentastore.orders.refund · valor $42,00
Segurança de arquivos
Cada arquivo é verificado na porta.
Cada assinatura fica dentro.
Varredura na entrada. Assine no local. Expire ao fechar.
Cada arquivo que entra em um ticket é verificado antes de poder ser aberto. Documentos editam dentro da plataforma, nada sai para obter uma assinatura. Compartilhamentos são assinados e expiram. O arquivo nunca viaja para algum lugar desprotegido para coletar uma marca.
Recebido · ticket #4471
3 arquivosrouting-slip-8830.docx
enviado pelo cliente · 248 kb
invoice-8830.pdf
enviado pelo cliente · 92 kb
O assistente trabalha sob suas permissões.
Nada mais, e você pode revogá-las.
O assistente opera sob permissões que seus administradores concederam. Ele não pode excedê-las. Cada chamada de ferramenta é registrada junto ao ticket. Você pode revogar qualquer permissão a qualquer momento, e o assistente para de tentar usar aquela ferramenta na próxima solicitação.
Assistant · warehouse-ops
4 permissões · 1 revogada- active
store.orders.read
Ler status do pedido, histórico, rastreamento.
- active · 24h
store.orders.refund
Emitir reembolsos até $50,00. Acima disso requer aprovação do agente.
- active
sms.outbound
Enviar notificações transacionais para contatos do ticket.
- active
slack.post · #logistics-ops
Publicar atualizações em um canal. Sem acesso a DM.
- revoked
payments.dispute
Revogado às 09:42 após revisão de política.
Nível Enterprise
Login único, exportações de auditoria, retenção.
Os controles que compradores enterprise esperam.
Os controles abaixo acompanham o nível Enterprise. Eles se sobrepõem ao limite de tenant, ao modelo de identidade e à trilha de auditoria que você já possui. Nada aqui substitui as fundações. É o conjunto de alavancas que uma equipe de segurança ou compliance espera puxar.
Enterpriseshipped
OIDC
Login único completo como provedor ou consumidor. Conecte seu sistema de identidade corporativo ao BootDesk, ou deixe o BootDesk emitir identidades para os aplicativos ao redor. Claims de grupo, escopos e durações de sessão mapeiam de forma limpa.
Funciona com qualquer provedor de identidade compatível com padrões que sua equipe de segurança já opera.
login · sessão · escopos
provedor ou consumidor
Enterpriseshipped
Auditoria avançada
Exportação à prova de violação para seu SIEM. Webhooks em tempo real para revisão contínua.
Comece grátis ou agende uma demonstração.
Vamos mostrar os controles.
O nível gratuito vem com o limite de tenant, o servidor de identidade e a trilha de auditoria completa. Sem timer de teste. A demonstração é de trinta minutos com um engenheiro que pode responder às perguntas que sua equipe de segurança fará.