structuraldata model
No path between tenants
Three tenants, three datasets, three identities. A request from one carries no credential that the others would honor. The column that scopes every row is not a filter a teammate can remove.
tenant A
REGISTO DE AUDITORIA · em direto
tenant · #8217Cada linha atribuível
Últimos 5 minutos · ticket #4471 · seis intervenientes no registo
- customer · Maria B.12:04:11WhatsApp recebido · lido
- assistente · warehouse-ops12:04:14resumo da thread lido · âmbito: ticket #4471
- agente · anarezende12:11:32Mensagem Slack · âmbito: #logistics-ops
- assistente · chamada de ferramenta12:18:02store.orders.refund · aprovado por m.bennett
- conector · pagamentos12:18:30charge #ch_8830 · apenas âmbito do tenant
- sistema · sms12:19:00saída · recibo registado
Nada acontece fora do registo.T+0:14
Um feed de auditoria em direto. Cliente, agente, assistente, conector, sistema: todos no mesmo registo.
Um guia de segurança
A segurança é um conjunto de controlos
aplicados onde o trabalho acontece.
Engenharia real, com âmbito num único tenant, assinada por uma identidade, lida por um único registo de auditoria. Os controlos vivem na camada de dados, no modelo de identidade e na chamada de ferramenta, não num separador de segurança separado.
Numa marca de consumo com 40 pessoas, todas as chamadas de ferramentas do assistente nos primeiros 90 dias trouxeram uma identidade, um âmbito e uma permissão reversível. (Ilustração composta.)
Isolamento de tenant
Os seus dados vivem dentro de uma fronteira.
Atravessá-la é estruturalmente impossível.
O tenant é a fronteira de segurança. Cada consulta, cada ação do assistente, cada acesso a ficheiros carrega um âmbito de tenant. Não existe nenhum caminho de API, nenhum comando de administrador, nenhuma chamada de ferramenta do assistente que atravesse de um tenant para outro. O isolamento vive no modelo de dados, não numa política que um colega possa relaxar.
Onde a fronteira se aplica
- Camada de consulta
- Ferramentas do assistente
- Armazenamento de ficheiros
- Âmbito de identidade
- Registo de auditoria
Identidade
O seu fornecedor de identidade controla a porta.
Ou o nosso controla, e o seu liga-se.
SERVIDOR DE IDENTIDADEbootdesk.id
disponívelUm modelo de identidade para todos os que tocam num ticket: a sua equipa, o assistente, as automações, os conectores que atuam em nome deles.
modo A
BootDesk como IdP
As contas vivem aqui. Inicie sessão no BootDesk, inicie sessão em tudo.
modo B
Aceitar o seu
Conecte a sua identidade corporativa. Single sign-on para entrar, sessões para sair.
modo C
Ambos ao mesmo tempo
Equipa interna no seu, contratados no nosso, um espaço de trabalho.
Who authenticates
- Utilizadores da equipa
- Assistentes
- Automações
- Invocações de conectores
Atribuição · registo de auditoria
Cada ação deixa um nome.
Cada nome está no registo.
Cada chamada do assistente, cada mensagem da equipa, cada invocação de conector ocorre sob uma identidade com âmbito. Cada concessão, cada acesso a ficheiros, cada chamada de ferramenta toca o mesmo registo de auditoria. Quando algo corre mal, sabe quem ou o quê o fez. As equipas de conformidade podem lê-lo. Nada acontece fora do registo.
Audit export · tenant #8217 · 24h window
illustrativeJSON · CSV
timeactoractionscoperesult
09:14:02agente · m.bennettabriu ticket · atribuído a siticket #4488ok
09:14:30assistente · resumoleu últimos 14 dias · rascunhou respostaticket #4488ok
09:15:11assistente · chamada de ferramentastore.orders.refund · montante $42.00
Segurança de ficheiros
Cada ficheiro é verificado à entrada.
Cada assinatura fica dentro.
Verificar na receção. Assinar no local. Expirar ao fechar.
Cada ficheiro que entra num ticket é verificado antes de poder ser aberto. Os documentos editam dentro da plataforma, nada sai para obter uma assinatura. As partilhas expiram e fecham. O ficheiro nunca viaja para um local desprotegido para recolher uma marca.
Recebido · ticket #4471
3 ficheirosrouting-slip-8830.docx
carregado pelo cliente · 248 kb
invoice-8830.pdf
carregado pelo cliente · 92 kb
O assistente opera sob as suas permissões.
Nada mais, e pode revogá-las.
O assistente opera sob as permissões que os seus administradores concederam. Não pode excedê-las. Cada chamada de ferramenta é registada junto ao ticket. Pode revogar qualquer permissão a qualquer momento, e o assistente para de alcançar essa ferramenta no próximo pedido.
Assistant · warehouse-ops
4 concessões · 1 revogada- ativo
store.orders.read
Ler estado da encomenda, histórico, rastreio.
- ativo · 24h
store.orders.refund
Emitir reembolsos até $50. Acima disso requer aprovação do agente.
- ativo
sms.outbound
Enviar notificações transacionais para contactos do ticket.
- ativo
slack.post · #logistics-ops
Publicar atualizações num canal. Sem acesso a DM.
- revogada
payments.dispute
Revogada às 09:42 após revisão de política.
Plano Enterprise
Single sign-on, exportações de auditoria, retenção.
Os controlos que os compradores empresariais esperam.
Os controlos abaixo estão disponíveis no plano Enterprise. Acrescentam-se à fronteira de tenant, ao modelo de identidade e ao registo de auditoria que já tem. Nada aqui substitui as fundações. É o conjunto de alavancas que uma equipa de segurança ou conformidade espera utilizar.
Enterprisedisponível
OIDC
Single sign-on completo como fornecedor ou consumidor. Conecte o seu sistema de identidade corporativo ao BootDesk, ou deixe o BootDesk emitir identidades para as aplicações à sua volta. Claims de grupo, âmbitos e tempos de vida de sessão mapeiam-se de forma limpa.
Funciona com qualquer fornecedor de identidade compatível com normas que a sua equipa de segurança já opera.
autenticação · sessão · âmbitos
fornecedor ou consumidor
Enterprisedisponível
Auditoria avançada
Exportação à prova de violação para o seu SIEM. Webhooks em streaming para revisão em tempo real.
Comece grátis ou agende uma demonstração.
Mostramos-lhe os controlos.
O plano gratuito inclui a fronteira de tenant, o servidor de identidade e o registo de auditoria completo. Sem temporizador de teste. A demonstração dura trinta minutos com um engenheiro que pode responder às perguntas que a sua equipa de segurança fará.