امنیت

امنیتی که گزینه فروش نیست

هر فضای کاری همان زیربنای امن‌شده را دارد؛ ایزوله‌سازی، کنترل دسترسی، نشست‌های امن و حسابرسی کامل.

فضای کاری شما ایزوله است

داده شما در فضای کاری خودتان زندگی می‌کند و جای دیگری نه.

  • هر رکورد در لایه داده به فضای کاری شما گره خورده است
  • ایزوله‌سازی در سرور و در هر درخواست اعمال می‌شود
  • ایزوله‌سازی در هر انتشار با تست‌های خودکار پوشش داده می‌شود
  • هر وقت خواستید داده‌تان را خروجی بگیرید، بدون قفل‌شدگی

دسترسی کنترل‌شده است

افراد درست، چیزهای درست را می‌بینند، تا سطح تک‌فیلد.

  • کنترل دسترسی نقش‌محور با مجوزهای ریزدانه
  • نقش‌های آماده، در کنار نقش‌های سفارشی متناسب با ساختار سازمان شما
  • مجوزهای سطح فیلد داده حساس را بر اساس نقش پنهان می‌کنند
  • پورتال مشتری مدل دسترسی قابلیت‌محور و کاملاً جداگانه دارد

نشست‌ها امن‌شده‌اند

امنیت وب مدرن، با پیکربندی سخت‌گیرانه.

  • نشست‌های کوکی httpOnly؛ توکن‌ها هرگز در دسترس جاوااسکریپت مرورگر نیستند
  • سیاست سخت‌گیرانه Content-Security-Policy روی هر پاسخ
  • HSTS و هدرهای امن‌شده در محیط عملیاتی
  • نشست پورتال کاملاً جدا از نشست کارکنان است

رازها راز می‌مانند

با مقادیر حساس همان‌طور رفتار می‌شود که اهمیت دارند.

  • رمزهای عبور با هش یک‌طرفه قوی ذخیره می‌شوند
  • اعتبارنامه‌های درگاه پرداخت بعد از تنظیم هرگز نمایش داده نمی‌شوند
  • توکن‌های API یکبار نمایش داده و هش‌شده ذخیره می‌شوند، با حسابرسی هر استفاده
  • صفحه‌های پرداخت عمومی فقط حداقلِ فیلدهای امن را نشان می‌دهند

همه‌چیز پاسخگوست

همیشه می‌توانید بگویید «چه کسی، چه کاری، چه زمانی».

  • ردپای رویداد سراسری، تغییرات همه ماژول‌ها را ثبت می‌کند
  • اقدامات هوش مصنوعی تأییدمحورند و با هزینه ثبت می‌شوند
  • صورت‌حساب تا سطح تک‌اقدام و کاربر ریز می‌شود
  • تاریخچه مقدار فیلد نشان می‌دهد چه چیزی و توسط چه کسی تغییر کرد

سؤال‌هایی که زیاد از ما می‌پرسند

توکن‌های نشست من کجا نگهداری می‌شوند؟

در کوکی‌های httpOnly که جاوااسکریپت مرورگر هرگز نمی‌تواند بخواند. برنامه، فراخوان‌های API را سمت سرور پروکسی می‌کند، پس توکن هیچ‌وقت در حافظه مرورگر شما ظاهر نمی‌شود.

می‌توانم داده‌ام را خارج کنم؟

بله. گزارش‌ها، مخاطبین و داده فیلدهای سفارشی هر زمان به CSV و Excel خروجی می‌گیرند و API با توکن‌های دامنه‌دار دسترسی برنامه‌ای می‌دهد.

پورتال مشتری چطور جدا نگه داشته می‌شود؟

پورتال نشست مخصوص به خود و مدل دسترسی قابلیت‌محورِ ثابتی دارد. کاربر پورتال فقط به داده‌های پورتال می‌رسد، هرگز به صفحات کارکنان یا رکوردهای مشتریان دیگر.

ادامهٔ مسیر

ماژول‌هایی که معمولاً کنار همین قابلیت به کار می‌آیند، و صنایعی که بیشترین استفاده را از آن می‌برند.

این قابلیت در عمل، در صنعت شما

آماده‌اید مشتری‌ها را جدی‌تر دنبال کنید؟

فضای کاری‌تان را بسازید و همان روز اول شروع کنید. راه‌اندازی کمتر از ده دقیقه طول می‌کشد.

یک اشتراک · همهٔ ماژول‌ها · بدون امکانات قفل‌شده

امنیت و کنترل دسترسی داده‌ها · Cliento Pro