Backend-låst radnivåisolasjon
Isolasjon per organisasjon håndheves av en tjenesterolle-backend som er den reelle leietakergrensen, med en statisk check:tenancy-vakt på hver datasti – ikke kontroller på klientsiden.
Sikkerhet og tillit
Leietakerisolasjon og tilgangskontroll håndheves i backend, ikke bare i brukergrensesnittet.
Flerleietaker industriell CMMS med en tjenesterolle-backend som den reelle grensen: radnivåisolasjon er backend-låst, konfigurerbar RBAC styrer hver handling inkludert lesing, hver skriving revideres, og privat media leveres via kortlivde signerte URL-er. Ingen SSO/SAML eller tredjepartssporing.
Kontroller
Kontrollene industrielle IT-team sjekker først.
Konfigurerbar RBAC
En tillatelsesmatrise av rolle × funksjon × handling, håndhevet på backend-siden for hver handling inkludert lesing; medlemmer avgrenses til fabrikkene og avdelingene de tilhører.
Zod-validering av forespørsler
Hver forespørsel valideres med Zod, og fjerning av masse-tilordning hindrer klienter i å sette felter de ikke skal.
Revisjonslogg på hver skriving
Hver skriving registreres i en revisjonslogg, som bevarer kjeden av hvem som endret hva og når.
Private lagringsområder med signert URL
Bilder og dokumenter ligger i private lagringsområder og leveres via kortlivde signerte URL-er.
Skrivebeskyttet etterligning
Superadministratorens leietakerhåndtering inkluderer skrivebeskyttet etterligning for support, uten tredjepartssporing noe sted.
I praksis
Sikkerhetssvar industrielle IT-team etterspør
Sikkerhetssiden er bevisst eksplisitt fordi IT, fabrikkledelse og etterlevelsesteam trenger konkrete svar før en pilot starter.
Hvor går leietakergrensen?
I tjenesterolle-backenden. RLS er backend-låst og en statisk check:tenancy-vakt håndhever leietakeravgrensning, slik at isolasjon ikke avhenger av brukergrensesnittet.
Hvordan beskyttes skriveintegriteten?
Zod validerer hver forespørsel, fjerning av masse-tilordning blokkerer uventede felter, og en revisjonslogg registrerer hver skriving.
Hvordan aksesseres og støttes data?
Private lagringsområder leverer media via kortlivde signerte URL-er, og support bruker skrivebeskyttet etterligning. Nettstedet leveres med streng CSP, referrer-policy og ingen tredjepartssporing.
Kom i gang
Planlegg arbeidet før neste driftsstans bestemmer for deg.
Fortell oss om anlegget, utstyret, standardene og målene dine. Vi svarer med et praktisk neste steg — eller start en selvbetjent prøveperiode nå.