Segurança
Ambientes isolados com evidência de auditoria
O OpsDesk funciona em infraestrutura Cloudflare dedicada por cliente. Os operadores autenticam-se através do Spot Suite OIDC; o acesso ao diretório utiliza ligações separadas consentidas pelo administrador.
-
Spot Suite OIDC
Os operadores iniciam sessão através do Spot Suite OIDC com Microsoft Entra ID, passkeys ou MFA de aplicação autenticadora. Os utilizadores finais nunca iniciam sessão no OpsDesk.
-
Isolamento dedicado
Cada cliente obtém um Cloudflare Worker dedicado, base de dados D1 e armazenamento. Os dados têm âmbito de inquilino — sem runtime partilhado entre clientes.
-
Residência de dados regional
O Seu Ambiente de Cliente é aprovisionado na região escolhida — a UE por predefinição (Cloudflare Workers com D1), com os EUA e outras regiões disponíveis. Spot Cloud B.V. é a entidade legal.
-
Gestão de segredos
As credenciais do Microsoft Graph são armazenadas como segredos do Worker. As chores da conta de serviço do Google residem no KV, com âmbito por inquilino.
-
Registo de auditoria
Cada ação de ingresso, mobilidade e saída regista o e-mail do ator, resultado e timestamp. Exporte o registo para revisões de direitos de acesso ISO 27001:2022 A.5.16 e A.5.18.
-
Conexões de fornecedor
O Microsoft Graph requer consentimento admin no inquilino do Entra. O Google Workspace requer delegação a nível de domínio. Estas são separadas do início de sessão OIDC do operador.
Postura
O que é aplicado, numa vista
Isolamento de inquilinos, autenticação e o rasto de auditoria — os controlos que um revisor pede, resumidos.
- Entidade legal Spot Cloud B.V.
- Conformidade Referencial ISO 27001 + quadros específicos por região
- Autenticação do operador Spot Suite OIDC (Entra ID, passkeys, MFA)
- Acesso do utilizador final Nenhum — os colaboradores nunca iniciam sessão
- Infraestrutura Worker dedicado, D1, armazenamento por inquilino
- Residência de dados A sua região — UE por defeito; EUA e outros disponíveis
Consulte o registo de atividades numa demonstração
Percorra as ações de entrada, transferência e saída com ator, resultado e timestamp registados.