CMMS industrial multiinquilino con un backend de rol de servicio como frontera real: el aislamiento a nivel de fila está bloqueado en el backend, un RBAC configurable rige cada acción, incluidas las lecturas, cada escritura se audita y los medios privados se sirven mediante URL firmadas de corta duración. Sin SSO/SAML ni seguimiento de terceros.
El aislamiento por organización lo aplica un backend de rol de servicio que constituye la frontera real del inquilino, con una protección estática check:tenancy en cada ruta de datos, no verificaciones del lado del cliente.
Una matriz de permisos rol × función × acción, aplicada en el backend en cada acción, incluida la lectura; los miembros quedan acotados a las fábricas y los departamentos a los que pertenecen.
Cada solicitud se valida con Zod, y la eliminación de asignación masiva impide que los clientes establezcan campos que no deberían.
Cada escritura se registra en un registro de auditoría, preservando la cadena de quién cambió qué y cuándo.
Las fotos y los documentos residen en buckets de almacenamiento privados y se sirven mediante URL firmadas de corta duración.
La gestión de inquilinos por parte del superadministrador incluye suplantación de solo lectura para soporte, sin seguimiento de terceros en ninguna parte.
La página de seguridad es deliberadamente explícita porque los equipos de IT, la dirección de planta y los equipos de cumplimiento necesitan respuestas concretas antes de iniciar un piloto.
En el backend de rol de servicio. El RLS está bloqueado en el backend y una protección estática check:tenancy aplica el alcance por inquilino, de modo que el aislamiento no depende de la interfaz.
Zod valida cada solicitud, la eliminación de asignación masiva bloquea los campos inesperados y un registro de auditoría registra cada escritura.
Los buckets privados sirven los medios mediante URL firmadas de corta duración, y el soporte utiliza suplantación de solo lectura. El sitio se entrega con una CSP estricta, política de referente y sin seguimiento de terceros.
Cuéntenos sobre su planta, activos, normas y objetivos. Le responderemos con un siguiente paso práctico, o comience una prueba autoservicio ahora.