बॅकएंड-कुलूपबंद ओळ-स्तरीय विलगीकरण
प्रति-संस्था विलगीकरण खरी भाडेकरू सीमा असलेल्या सेवा-भूमिका बॅकएंडद्वारे अंमलात आणले जाते, प्रत्येक डेटा मार्गावर स्थिर check:tenancy रक्षकासह — क्लायंट-बाजूच्या तपासण्या नव्हे.
सुरक्षा व विश्वास
भाडेकरू विलगीकरण आणि प्रवेश नियंत्रण केवळ UI वर नव्हे तर बॅकएंडवर अंमलात आणलेले.
Multi-tenant industrial CMMS with a service-role backend as the real boundary: row-level isolation is backend-locked, configurable RBAC governs every action including reads, every write is audited, and private media is served through short-lived signed URLs. Single sign-on and a token-authenticated API are included. No third-party tracking.
नियंत्रणे
औद्योगिक IT संघ प्रथम तपासतात ती नियंत्रणे.
समायोजनीय RBAC
भूमिका × वैशिष्ट्य × कृती परवानगी मॅट्रिक्स, वाचनासह प्रत्येक कृतीवर बॅकएंड-बाजूला अंमलात; सदस्य ते ज्या कारखाने आणि विभागांचे आहेत त्यापुरते व्याप्त असतात.
Zod विनंती पडताळणी
प्रत्येक विनंती Zod ने पडताळली जाते, आणि मास-असाइनमेंट काढून टाकणे क्लायंटना नको असलेली क्षेत्रे सेट करण्यापासून रोखते.
प्रत्येक लेखनावर ऑडिट नोंद
प्रत्येक लेखन ऑडिट नोंदीत नोंदवले जाते, कोणी काय आणि केव्हा बदलले याची साखळी जपत.
स्वाक्षरी-URL खासगी बकेट
फोटो आणि दस्तऐवज खासगी साठवण बकेटमध्ये असतात आणि अल्पकालीन स्वाक्षरी केलेल्या URL मार्फत दिले जातात.
केवळ-वाचन प्रतिरूपण
सुपर-ॲडमिन भाडेकरू व्यवस्थापनात समर्थनासाठी केवळ-वाचन प्रतिरूपण समाविष्ट आहे, कुठेही तृतीय-पक्ष ट्रॅकिंग नाही.
Single sign-on
People sign in with the company identity IT already runs. Role, factory and department permissions still decide what each person can see.
API access
A token-authenticated API lets other systems read and write work orders, assets, breakdowns and machine readings inside your organization.
व्यवहारात
औद्योगिक IT संघ विचारतात त्या सुरक्षा उत्तरांची
सुरक्षा पृष्ठ मुद्दाम स्पष्ट आहे कारण IT, प्लांट नेतृत्व आणि अनुपालन संघांना पायलट सुरू होण्याआधी ठोस उत्तरे हवी असतात.
भाडेकरू सीमा कुठे आहे?
सेवा-भूमिका बॅकएंडमध्ये. RLS बॅकएंड-कुलूपबंद आहे आणि स्थिर check:tenancy रक्षक भाडेकरू व्याप्ती अंमलात आणतो, त्यामुळे विलगीकरण UI वर अवलंबून नसते.
लेखन अखंडता कशी संरक्षित होते?
Zod प्रत्येक विनंती पडताळते, मास-असाइनमेंट काढून टाकणे अनपेक्षित क्षेत्रे रोखते, आणि ऑडिट नोंद प्रत्येक लेखन नोंदवते.
डेटा कसा प्रवेशित आणि समर्थित केला जातो?
खासगी बकेट अल्पकालीन स्वाक्षरी केलेल्या URL मार्फत माध्यम देतात, आणि समर्थन केवळ-वाचन प्रतिरूपण वापरते. साइट कडक CSP, रेफरर धोरण, आणि कोणत्याही तृतीय-पक्ष ट्रॅकिंगशिवाय शिपण होते.
सुरू करा
पुढील ब्रेकडाउन तुमच्यासाठी निर्णय घेण्यापूर्वी कामाचे नियोजन करा.
तुमच्या प्लांट, मालमत्ता, मानके आणि उद्दिष्टांबद्दल आम्हाला सांगा. आम्ही एका व्यावहारिक पुढील पायरीसह उत्तर देऊ — किंवा आत्ताच सेल्फ-सर्व्ह ट्रायल सुरू करा.