બેકએન્ડ-લોક્ડ રો-લેવલ આઇસોલેશન
ઓર્ગ દીઠ આઇસોલેશન એક સર્વિસ-રોલ બેકએન્ડ દ્વારા લાગુ કરાય છે જે ખરી ટેનન્ટ સીમા છે, દરેક ડેટા પાથ પર એક સ્ટેટિક check:tenancy ગાર્ડ સાથે — ક્લાયન્ટ-સાઇડ ચેક નહીં.
સિક્યુરિટી અને ભરોસો
ટેનન્ટ આઇસોલેશન અને એક્સેસ કંટ્રોલ ફક્ત UI પર નહીં, બેકએન્ડ પર લાગુ કરાય છે.
Multi-tenant industrial CMMS with a service-role backend as the real boundary: row-level isolation is backend-locked, configurable RBAC governs every action including reads, every write is audited, and private media is served through short-lived signed URLs. Single sign-on and a token-authenticated API are included. No third-party tracking.
કંટ્રોલ
ઈન્ડસ્ટ્રિયલ IT ટીમો સૌથી પહેલાં જે કંટ્રોલ ચકાસે છે.
કન્ફિગર કરી શકાય તેવું RBAC
એક role × feature × action પરમિશન મેટ્રિક્સ, રીડ સહિતની દરેક ક્રિયા પર બેકએન્ડ-સાઇડ લાગુ; સભ્યો જે ફેક્ટરી અને ડિપાર્ટમેન્ટ સાથે જોડાયેલા હોય એ સુધી સ્કોપ કરાય છે.
Zod રિક્વેસ્ટ વેલિડેશન
દરેક રિક્વેસ્ટ Zod સાથે વેલિડેટ થાય છે, અને mass-assignment સ્ટ્રિપિંગ ક્લાયન્ટને ન સેટ કરવા જોઈએ એવા ફીલ્ડ સેટ કરતાં અટકાવે છે.
દરેક રાઈટ પર ઓડિટ લોગ
દરેક રાઈટ એક ઓડિટ લોગમાં નોંધાય છે, કોણે શું ક્યારે બદલ્યું એની ચેઈન સાચવીને.
Signed-URL પ્રાઈવેટ બકેટ
ફોટા અને દસ્તાવેજો પ્રાઈવેટ સ્ટોરેજ બકેટમાં રહે છે અને ટૂંકા-ગાળાના signed URL દ્વારા સર્વ કરાય છે.
રીડ-ઓન્લી ઇમ્પર્સોનેશન
સુપર-એડમિન ટેનન્ટ મેનેજમેન્ટમાં સપોર્ટ માટે રીડ-ઓન્લી ઇમ્પર્સોનેશન સામેલ છે, ક્યાંય કોઈ થર્ડ-પાર્ટી ટ્રેકિંગ વગર.
Single sign-on
People sign in with the company identity IT already runs. Role, factory and department permissions still decide what each person can see.
API access
A token-authenticated API lets other systems read and write work orders, assets, breakdowns and machine readings inside your organization.
વ્યવહારમાં
ઈન્ડસ્ટ્રિયલ IT ટીમો જે સિક્યુરિટી જવાબો માંગે છે
સિક્યુરિટી પેજ ઈરાદાપૂર્વક સ્પષ્ટ છે કારણ કે IT, પ્લાન્ટ નેતૃત્વ અને કમ્પ્લાયન્સ ટીમોને પાયલોટ શરૂ થાય એ પહેલાં નક્કર જવાબો જોઈએ છે.
ટેનન્ટ સીમા ક્યાં છે?
સર્વિસ-રોલ બેકએન્ડમાં. RLS બેકએન્ડ-લોક્ડ છે અને એક સ્ટેટિક check:tenancy ગાર્ડ ટેનન્ટ સ્કોપિંગ લાગુ કરે છે, જેથી આઇસોલેશન UI પર આધાર રાખતું નથી.
રાઈટ ઇન્ટિગ્રિટી કેવી રીતે સુરક્ષિત છે?
Zod દરેક રિક્વેસ્ટ વેલિડેટ કરે છે, mass-assignment સ્ટ્રિપિંગ અણધાર્યા ફીલ્ડ બ્લોક કરે છે, અને એક ઓડિટ લોગ દરેક રાઈટ નોંધે છે.
ડેટા કેવી રીતે એક્સેસ અને સપોર્ટ કરાય છે?
પ્રાઈવેટ બકેટ ટૂંકા-ગાળાના signed URL દ્વારા મીડિયા સર્વ કરે છે, અને સપોર્ટ રીડ-ઓન્લી ઇમ્પર્સોનેશન વાપરે છે. સાઇટ કડક CSP, રેફરર પોલિસી અને કોઈ થર્ડ-પાર્ટી ટ્રેકિંગ વગર શિપ થાય છે.
શરૂ કરો
આગામી બ્રેકડાઉન તમારા માટે નિર્ણય લે તે પહેલાં કામનું આયોજન કરો.
તમારા પ્લાન્ટ, અસ્કયામતો, ધોરણો અને લક્ષ્યો વિશે અમને જણાવો. અમે એક વ્યવહારુ આગલા પગલા સાથે જવાબ આપીશું — અથવા હમણાં જ સેલ્ફ-સર્વ ટ્રાયલ શરૂ કરો.