Tüm ekipman kaydınızı, personelinizi ve maliyetlerinizi bir başkasının barındırdığı bir sisteme koymanız isteniyor. Bu sayfa, bunu yapmadan önce bizim okumak isteyeceğimiz şey: yalıtımın gerçekte nasıl çalıştığı, neyin şifrelendiği, neyin kaydedildiği ve henüz sahip olmadığımız kontroller.
Yalıtım
Çok müşterili sistemlerin çoğu kiracıları uygulama kodundaki bir WHERE koşuluyla ayırır; bu, o koşul olmadan tek bir sorgu yazılana kadar işe yarar. Solmex'te ayrım, her kiracı tablosunda bir PostgreSQL satır düzeyi güvenlik politikasıdır ve veritabanı sahibine de uygulanmaya zorlanır; böylece kiracı belirtmeyen bir sorgu sessizce başkasının satırlarını döndürmek yerine hata verir. Bunu yanlış yapmak gönderebileceğimiz bir hata değildir: çalışmayan bir sorgudur.
Her bağlantı modern TLS ve HSTS ile HTTPS'tir ve uygulama kaynağı yalnızca Cloudflare üzerinden trafik kabul eder; hiçbir şey ona doğrudan ulaşmaz. Yedekler her gece saha dışı depolamaya alınır ve bir doğrulama işi bunları kontrol edip bir yedek sessizce çalışmayı bırakırsa uyarı verir; gerçekte yaşanan hata biçimi budur.
Ekipman, kullanıcı, rol, iş emri, stok, maliyet ve izinlerdeki değişiklikler; eski değer, yeni değer, değişikliği yapan ve zamanıyla birlikte bir denetim kaydına yazılır. Ayrı olarak bir oturum kaydı, sisteme kimin ne zaman eriştiğini tutar; değişiklik kaydı bunu yapısal olarak yanıtlayamaz, çünkü yalnızca değişen şeyler için satır tutar.
Erişim modül ve eylem bazında verilir; böylece bir depocuya işgücü kaydı olmadan stok hareketleri verilebilir, bir yönetici sipariş açamadan onaylayabilir. Girişler adres ve hesap bazında hız sınırlıdır ve hesabınıza hiçbir şey dokunmadan önce çalışan bir bot doğrulamasıyla korunur.
Hayır. Her müşteri ayrı bir kiracıdır ve ayrım, 95 tabloda PostgreSQL satır düzeyi güvenliğiyle, sıradan roller kadar veritabanı sahibine de uygulanarak sağlanır. Kiracı belirtmeyen bir sorgu satır döndürmek yerine hata verir; yani hata biçimi bizim için bir kesinti, sizin için asla bir sızıntı değildir.
Evet, istediğiniz zaman ve bize sormadan. Ayarlar bölümünde, 17 kategori ve 58 veri kümesini kapsayan CSV dosyalarından oluşan bir zip ile bir manifest üreten bir veri dışa aktarımı vardır; bir kez ya da programlı çalıştırılabilir. Deneme süresi dolsa bile kullanılabilir kalır, çünkü kayıtlarına tam da o zaman ihtiyaç duyulur. Kayıtlar ayrıca çalıştığınız sayfalardan Excel'e aktarılır ve üretilen belgeler sizde kalan PDF'lerdir.
Hayır ve aksini ima etmeyeceğiz. Solmex genç bir üründür ve iki sertifikasyon da yapılmamıştır. Bunun yerine var olan şey bu sayfada anlatılıyor ve doğrulanabilir: veritabanınca uygulanan yalıtım, veritabanı süper kullanıcısı olmayan yetkisiz bir uygulama rolü, uygulama sürecinin asla taşımadığı ayrı bir kimlik bilgisiyle çalıştırılan göçler, doğrulanmış gece yedekleri ve bir denetim izi. Sertifikasyon sizin için bir satın alma şartıysa, denemeye başladıktan sonra değil, önce bize söyleyin.
Açıkça belirtmeye değer dört şey. Tek oturum açma ya da SAML yoktur; hesaplar Solmex içinde yönetilir. Müşterinin yönettiği bir şifreleme anahtarı yoktur. Paylaşılacak resmi bir sızma testi raporu yoktur. Ve kullanıcı hesaplarında iki adımlı doğrulama henüz mevcut değildir; ilk kapatacağımız eksik budur. Bunların hiçbiri bir satış görüşmesinin arkasına saklanmamıştır.
Güvenlik soru listenizi demoya getirin. Kendi kendini onaylayan bir belge göndermektense soruları karşınızda yanıtlamayı tercih ederiz.
TAAHHÜT YOK · VERİLERİNİZ SİZDE KALIR