Sicurezza
Ambienti isolati con evidenze di audit
OpsDesk viene eseguito su infrastruttura Cloudflare dedicata per cliente. Gli operatori eseguono l'autenticazione tramite Spot Suite OIDC; l'accesso alla directory utilizza connessioni separate con consenso amministratore.
-
Spot Suite OIDC
Gli operatori effettuano l'accesso tramite Spot Suite OIDC con Microsoft Entra ID, passkey o MFA con app autenticatore. Gli utenti finali non effettuano mai l'accesso a OpsDesk.
-
Isolamento dedicato
Ogni cliente ottiene un Cloudflare Worker dedicato, un database D1 e archiviazione. I dati sono con ambito tenant — nessun runtime condiviso tra i clienti.
-
Residenza dei dati regionale
Il tuo Ambiente Cliente viene fornito nella regione scelta — l'UE per impostazione predefinita (Cloudflare Workers con D1), con US e altre regioni disponibili. Spot Cloud B.V. è l'entità legale.
-
Gestione dei secret
Le credenziali Microsoft Graph vengono archiviate come secret del Worker. Le chiavi dell'account di servizio Google risiedono in KV, con ambito per tenant.
-
Logging di audit
Ogni azione di joiner, mover e leaver registra l'email dell'attore, il risultato e il timestamp. Esporta il log per le revisioni dei diritti di accesso ISO 27001:2022 A.5.16 e A.5.18.
-
Connessioni provider
Microsoft Graph richiede il consenso amministratore sul tenant Entra. Google Workspace richiede la delega a livello di dominio. Queste sono separate dall'accesso OIDC dell'operatore.
Postura
Ciò che viene applicato, in una vista
Isolamento tenant, autenticazione e traccia di audit — i controlli che un revisore richiede, riepilogati.
- Entità legale Spot Cloud B.V.
- Conformità Baseline ISO 27001 + framework specifici della regione
- Autenticazione operatore Spot Suite OIDC (Entra ID, passkeys, MFA)
- Accesso utente finale Nessuno — i dipendenti non accedono mai
- Infrastruttura Worker dedicato, D1, storage per tenant
- Residenza dei dati La tua regione — predefinito UE; US e altre disponibili
Visualizza il registro attività in una demo
Esegui le azioni di entrata, trasferimento e uscita con attore registrato, risultato e timestamp.