Siguria dhe Multi-Company në praktikë: udhëzues për drejtuesit e grupeve të kompanive
Si tâu jepni menaxherĂ«ve pamjen qĂ« u duhet pa hapur tĂ« dhĂ«nat qĂ« nuk u pĂ«rkasin: kriptimi AES-256-GCM, privatĂ«sia strikte dhe katĂ«r mĂ«nyrat e MatricĂ«s sĂ« Aksesit.
NjĂ« grup me tri kompani ka njĂ« dilemĂ« klasike: drejtori i grupit do tĂ« shohĂ« gjithçka, drejtuesit e kompanive duan autonomi, dhe askush nuk duhet tĂ« shohĂ« fjalĂ«kalimet apo shĂ«nimet personale tĂ« tĂ« tjerĂ«ve. Shumica e programeve e zgjidhin me âfshih butoninâ. Maestro Command Center e zgjidh nĂ« nivelin ku duhet: te query-ja e databazĂ«s.
Parimi themelor: fshehja nuk është izolim
NĂ«se njĂ« rresht nuk duhet ta shohĂ« njĂ« pĂ«rdorues, query-ja nuk duhet ta kthejĂ« fare. NĂ« MCC, çdo listĂ«, numĂ«rim dhe rresht i vetĂ«m kalon nga shtresa e shtrirjes sĂ« tĂ« dhĂ«nave â edhe numrat nĂ« Dashboard. Kjo provohet me teste automatike nĂ« çdo version: v0.40 kaloi 2,536 teste integrimi mbi databazĂ« reale MariaDB, pĂ«rfshi skenarĂ«t e izolimit.
Shtresa 1: kriptimi
- AES-256-GCM për kredencialet, çelësat e AI-së dhe sekretet e integrimeve
- bcrypt për fjalëkalimet e përdoruesve
- ĂelĂ«si i instancĂ«s verifikohet nĂ« çdo nisje â njĂ« çelĂ«s i gabuar ndalon nisjen nĂ« vend qĂ« tĂ« prishĂ« tĂ« dhĂ«nat
Shtresa 2: hyrja
- 2FA me Google Authenticator dhe kode rezervë
- Rivendosje e fjalëkalimit me email
- CSRF, kontroll leje dhe event auditimi për çdo veprim të rrezikshëm
Shtresa 3: privatësia strikte
Disa tĂ« dhĂ«na janĂ« personale pĂ«r nga natyra. NĂ« MCC, ShĂ«nimet, Vault-i dhe Kalendari janĂ« privatĂ« pĂ«r çdo rol â edhe Super Admin-i nuk i sheh. I vetmi pĂ«rjashtim Ă«shtĂ« ndarja eksplicite nga vetĂ« pronari.
Shtresa 4: Matrica e Aksesit Multi-Company
Për të dhënat e biznesit, Super Admin-i zgjedh një nga katër mënyrat:
Izoluar (parazgjedhja)
Zero dukshmĂ«ri mes kompanive. Ădo kompani sheh vetĂ«m tĂ« vetat. Ideale pĂ«r grupe ku kompanitĂ« janĂ« biznese tĂ« pavarura.
Vertikal
Super Admin-i sheh të gjitha kompanitë, Admin-i sheh kompanitë që zotëron. Pa marrë kurrë llogarinë e një përdoruesi.
Horizontal
Kompani tĂ« caktuara ndajnĂ« tĂ« dhĂ«na me njĂ«ra-tjetrĂ«n pĂ«rmes Matrix Map-it â vetĂ«m pĂ«r lexim ose edhe pĂ«r editim.
Hibrid
Kombinimi i dy të mësipërmeve, për grupe me strukturë më komplekse.
Asnjë mënyrë nuk hap kurrë: Shënimet, Vault-in, Kalendarin, rekordet private, përdoruesit privatë apo fshirjet.
Shtresa 5: infrastruktura
- Migrime vetĂ«m-shtuese â asnjĂ« DROP mbi tĂ« dhĂ«na reale, kurrĂ«
- Anti-SSRF për çdo URL dalëse: vetëm IP publike, ridrejtimet rivlerësohen
- Media në Cloudflare R2/S3 ose lokalisht, me sekretet e depozitës të kriptuara
Lista e kontrollit për drejtuesin
- Aktivizoni 2FA për të gjithë administratorët.
- Lini Matricën në Izoluar derisa të keni një arsye konkrete për ta hapur.
- PĂ«rdorni Vault-in pĂ«r çdo fjalĂ«kalim tĂ« pĂ«rbashkĂ«t â jo email-in, jo chat-in.
- Rishikoni log-un e auditimit çdo muaj.
- Zgjidhni një plan Mirëmbajtjeje me backup ditor nëse të dhënat ndryshojnë çdo ditë.
PĂ«rfundim
Multi-Company dhe Matrica e Aksesit përfshihen në Enterprise Multi-Company & AI Suite dhe Sovereign Ultimate. Lexoni më shumë te Siguria & Cloud ose kërkoni një demo sigurie.