Seguridad

Entornos aislados con evidencia de auditoría

OpsDesk funciona en infraestructura dedicada de Cloudflare por cliente. Los operadores se autentican a través de Spot Suite OIDC; el acceso al directorio utiliza conexiones separadas consentidas por el administrador.

  • Spot Suite OIDC

    Los operadores inician sesión a través de Spot Suite OIDC con Microsoft Entra ID, claves de acceso o MFA de aplicación autenticadora. Los usuarios finales nunca inician sesión en OpsDesk.

  • Aislamiento dedicado

    Cada cliente obtiene un Cloudflare Worker dedicado, base de datos D1 y almacenamiento. Los datos tienen alcance por inquilino — sin tiempo de ejecución compartido entre clientes.

  • Residencia de datos regional

    Su Customer Environment se aprovisiona en la región de su elección — la UE de forma predeterminada (Cloudflare Workers con D1), con EE. UU. y otras regiones disponibles. Spot Cloud B.V. es la entidad legal.

  • Gestión de secretos

    Las credenciales de Microsoft Graph se almacenan como secretos de Worker. Las claves de cuenta de servicio de Google se encuentran en KV, con alcance por inquilino.

  • Registro de auditoría

    Cada acción de incorporación, movimiento y salida registra el correo electrónico del actor, el resultado y la marca de tiempo. Exporte el registro para las revisiones de derechos de acceso ISO 27001:2022 A.5.16 y A.5.18.

  • Conexiones de proveedor

    Microsoft Graph requiere consentimiento del administrador en el inquilino de Entra. Google Workspace requiere delegación a nivel de dominio. Estas son separate del inicio de sesión OIDC del operador.

Postura

Lo que se aplica, en una vista

Aislamiento de inquilinos, autenticación y la pista de auditoría — los controles que un revisor solicita, resumidos.

  • Entidad legal Spot Cloud B.V.
  • Cumplimiento ISO 27001 baseline + region-specific frameworks
  • Autenticación de operador Spot Suite OIDC (Entra ID, passkeys, MFA)
  • Acceso de usuario final Ninguno: los empleados nunca inician sesión
  • Infraestructura Worker dedicado, D1, almacenamiento por inquilino
  • Residencia de datos Tu región: UE predeterminada; EE. UU. y otras disponibles

Ver el registro de actividad en una demo

Recorrer las acciones de incorporación, movilidad y salida con actor, resultado y marca de tiempo registrados.