Security
קריאה בלבד.
הרשאות עד השדה.
כל חברה בנפרד.
הדף הזה מתאר מנגנונים, לא הבטחות: מה המערכת יכולה לעשות ב־Priority שלכם, מי רואה מה, מה נשלח למודל השפה, ומה נשמר מוצפן.
01קריאה בלבד
לחיבור אין
מסלול כתיבה.
הרכיב שמדבר עם Priority מסרב לכל פעולה שאינה קריאה, והוא הרכיב היחיד במערכת שמגיע אליו. זה לא כלל שמישהו צריך לזכור. כך הקוד בנוי.
- החיבור עצמו חוסם כל פעולה חוץ מקריאה, לפני שהיא יוצאת.
- בדיקה בבנייה נכשלת אם מישהו מוסיף לקוד האפליקציה פעולת כתיבה.
- בדיקות שולחות שישה סוגי בקשה שאינם קריאה, ודורשות שכל אחד מהם ייחסם.
priority · connectionread-only
- GET
/ORDERS?$filter=…נקרא - POST
/ORDERSנחסם - PATCH
/CUSTOMERS('C-1042')נחסם - DELETE
/AINVOICES('24117')נחסם
כל פעולה שאינה קריאה נחסמת לפני שהיא יוצאת מהשרת.
זה החצי שלנו. החצי השני שלכם.
הקוד שלנו לא יכול לוודא שהמשתמש שקיבלנו הוא באמת לקריאה בלבד. לכן אנחנו מבקשים מיועץ ה־Priority שלכם משתמש API עם הרשאת קריאה בלבד. החיבור הוא הצד שלנו; המשתמש הוא הצד שלכם.
02מי רואה מה
כל אחד רואה
רק את מה שמותר לו.
מנהל החברה קובע לכל תפקיד אילו נושאים הוא רואה, ובתוכם אילו שדות. התפקידים נבנים ממה שקיים אצלכם.
- שדה מוסתר נעצר לפני שמודל השפה נקרא: השאלה נדחית, או שהשורות מגיעות בלי העמודה.
- כל שינוי בהרשאות נרשם ביומן, והיומן נשמר גם אחרי שאדם עוזב.
- גרף שנעצתם, ואפשר להריץ אותו שוב, נקרא מחדש לפי ההרשאות שלכם באותו יום.
| נושא | הנהלה | מכירות | מחסן |
|---|---|---|---|
| מכירות | מלא | מלא | מוסתר |
| הזמנות | מלא | מלא | בלי סכום |
| מלאי | מלא | מלא | מלא |
| עלות ספק | מלא | מוסתר | מוסתר |
03מה נשלח למודל
מה מודל השפה רואה,
ומה לא.
מודל השפה מנסח את התשובה, ולכן הוא רואה את הנתונים שהיא נשענת עליהם. זה מה שנשלח אליו, וזה מה שלא.
נשלח, בכל שאלה
- השאלה, כפי שנכתבה, וההודעות הקודמות באותה שיחה.
- פרופיל החברה שמילאתם איתנו, ותמצית של המבנה של המערכת שלכם.
- השורות שהמערכת קראה כדי לענות.
- קובץ שצירפתם לשאלה, כפי שהמערכת קוראת אותו. עמוד סרוק, שאין בו טקסט, נשלח כתמונה, והעמוד שהשאלה צריכה בלבד.
לא נשלח, לעולם
- שם המשתמש והסיסמה ל־Priority.
- הסיסמאות של המשתמשים שלכם, ופרטי הכניסה שלהם.
- עמודה שמוסתרת מהתפקיד של מי ששאל.
- הפירוט ״איך הגעתי לזה״. הוא נבנה אחרי שהמודל סיים.
ובהקמה, כשהמערכת לומדת את המבנה של Priority שלכם: שמות של אנשים, כתובות מייל ומספרי טלפון לא נשלחים למודל. טבלאות שכר ומשאבי אנוש נשארות בצד, אלא אם בחרתם לכלול אותן.
04כל חברה בנפרד
כל חברה
רצה לבד.
מאחורי דלת כניסה אחת, לכל חברה יש תהליך משלה, תיקייה משלה וסביבה משלה. חברות לא חולקות זיכרון, קבצים או פרטי התחברות.
- הסביבה של כל תהליך נבנית מאפס, מרשימה סגורה של מה שמותר לו.
- כל תהליך מוכיח את זהותו לדלת הכניסה.
- פרטי ההתחברות של כל חברה יושבים בתיקייה שלה, ומגיעים רק לתהליך שלה.
חברה א׳
- תהליך משלה
- תיקייה משלה
- פרטי חיבור מוצפנים
חברה ב׳
- תהליך משלה
- תיקייה משלה
- פרטי חיבור מוצפנים
חברה ג׳
- תהליך משלה
- תיקייה משלה
- פרטי חיבור מוצפנים
05הצפנה וכניסה
מה נשמר מוצפן,
ומי נכנס.
פרטי ההתחברות, הסיסמאות, הכניסות והיומנים. כל אחד מהם, ומה בדיוק נעשה בו.
פרטי ההתחברות מוצפנים
הם מפוענחים רק ברגע שהתהליך של החברה עולה, ולא נכתבים ליומן או לתשובה.
סיסמאות לא נשמרות כמו שהן
הסיסמאות של המשתמשים נשמרות כטביעה חד־כיוונית, ולא כפי שהוקלדו.
כניסה מוגבלת בזמן
כל כניסה פגה אחרי 12 שעות, וניסיונות כניסה חוזרים מאותה כתובת מוגבלים.
תעבורה מוצפנת
כל התעבורה בין הדפדפן לשרת מוצפנת.
גיבויים מוצפנים
הגיבויים של המערכת נשמרים מוצפנים.
שיחות אחרונות, לכל אדם
כשהאפשרות ״שיחות אחרונות״ פועלת בחברה, השיחות נשמרות מוצפנות, ובמוצר כל אדם רואה רק את שלו.
יומן פניות בלי תוכן
כברירת מחדל, היומן רושם מי שאל ומתי. לא את השאלה ולא את התשובה.
יומן הרשאות
כל שינוי בהרשאות נרשם, כולל איפוס סיסמה בידי מנהל.
06מה נדרש מכם
שלושה דברים
מהצד שלכם.
לא מתקינים אצלכם כלום. נכנסים מהדפדפן, במחשב או בטלפון.
משתמש API לקריאה בלבד
משתמש ב־Priority עם הרשאת קריאה בלבד, שאינו שייך לעובד מסוים.
המסכים הנדרשים, פתוחים
Priority סוגרת מסכים בפני API כברירת מחדל. כלי ההקמה שלנו מפיק את הרשימה המדויקת, וזו בקשה אחת ליועץ ה־Priority שלכם.
מי שמחליט מי רואה מה
מנהל מטעמכם, שמאשר את ההגדרות העסקיות ומסמן לכל תפקיד מה הוא רואה.
פנייה
שאלות של צוות
אבטחת המידע שלכם?
נשמח לשבת איתם, ולעבור על כל מנגנון בדף הזה.