Pasitikėjimą kuria ribos, įrodymai ir aiškus duomenų gyvenimas

Kliento ir platformos atsakomybės atskiriamos per organizacijos sritį, mažiausias teises, OAuth autorizaciją, auditą, saugojimą ir ribotą palaikymo prieigą. Neteigiame sertifikato, kurio neturime.

Saugumo puslapis aprašo konkretų kliento matomą valdiklį ir jo ribą, o ne bendrą saugumo pažadą. Kiekviena užklausa ribojama organizacija ir vieta; sąsajos paslėpimas nėra saugumo mechanizmas — teisės tikrinamos pagal rolę.

Tiekėjų kredencialai, globali organizacijų paieška ir operatoriaus mutacijos nėra kliento funkcijos. Neutralus atsiliepimų rinkimas nepriklauso nuo saugumo konfigūracijos, o žemas įvertinimas niekada nepaslepia viešo atsiliepimo kelio.

Įtvirtinti valdikliai

Organizacijos sritis Mažiausios teisės OAuth autorizacija Audito seka Saugojimo terminas Atjungimas ir eksportas
0 Bendrų Google slaptažodžių
100% Užklausų, ribotų organizacija ir vieta
1 Audituojama, laiku ribota palaikymo sesija

Dažni klausimai

Ar klientas mato kitų organizacijų duomenis?

Ne. Kiekvienas objektas priklauso vienai organizacijai; užklausa ribojama sritimi.

Ar prašote bendro Google slaptažodžio?

Ne. Naudojama OAuth su matoma taikymo sritimi ir savarankišku atjungimu.

Kiek laiko saugomi duomenys?

Saugojimo terminas konfigūruojamas; kontaktai ir auditas turi skirtingą pagrindą.

Ar teigiate turintys sertifikatą?

Ne. Puslapis aprašo prototipo valdiklius ir atsakomybės modelį; gamybinę politiką peržiūri atsakingi specialistai.