CMMS industriale multi-tenant con un backend a ruolo di servizio come vero confine: l'isolamento a livello di riga è bloccato lato backend, l'RBAC configurabile governa ogni azione, comprese le letture, ogni scrittura è tracciata e i media privati sono serviti tramite URL firmati a breve durata. Nessun SSO/SAML né tracciamento di terze parti.
L'isolamento per organizzazione è imposto da un backend a ruolo di servizio che rappresenta il vero confine tra tenant, con un guard statico check:tenancy su ogni percorso dati — non con controlli lato client.
Una matrice di permessi ruolo × funzionalità × azione, applicata lato backend su ogni azione, inclusa la lettura; i membri sono perimetrati agli stabilimenti e ai reparti a cui appartengono.
Ogni richiesta è validata con Zod e la rimozione del mass-assignment impedisce ai client di impostare campi che non dovrebbero.
Ogni scrittura è registrata in un log di audit, preservando la catena di chi ha modificato cosa e quando.
Foto e documenti risiedono in bucket di archiviazione privati e sono serviti tramite URL firmati a breve durata.
La gestione dei tenant da super-admin include l'impersonificazione in sola lettura per il supporto, senza alcun tracciamento di terze parti.
La pagina sulla sicurezza è volutamente esplicita perché IT, direzione di stabilimento e team di conformità hanno bisogno di risposte concrete prima di avviare un progetto pilota.
Nel backend a ruolo di servizio. L'RLS è bloccato lato backend e un guard statico check:tenancy impone la perimetrazione per tenant, così l'isolamento non dipende dall'interfaccia.
Zod valida ogni richiesta, la rimozione del mass-assignment blocca i campi inattesi e un log di audit registra ogni scrittura.
I bucket privati servono i media tramite URL firmati a breve durata e il supporto utilizza l'impersonificazione in sola lettura. Il sito è distribuito con CSP rigorosa, referrer policy e nessun tracciamento di terze parti.
Parlaci del tuo impianto, degli asset, degli standard e degli obiettivi. Ti risponderemo con un passo successivo concreto — oppure avvia subito una prova self-service.