Bezpieczeństwo

Dostęp do portalu tożsamość plus uprawnienie do organizacji.

Sam adres klienta ani poprawne logowanie nie dają dostępu do danych. Każda operacja jest ograniczana do właściwego tenanta i roli.

Izolacja klientów

Każdy zasób zawiera client_id, a zapytania wymagają kontekstu zalogowanej organizacji.

Pliki nie mają publicznych adresów R2. Pobranie ponownie sprawdza członkostwo.

Materiały oraz decyzje nie są cicho nadpisywane. Zamknięty miesiąc ma snapshot i rewizje.

Powiadomienie prowadzi do portalu, ale nie zawiera prywatnej treści ani stałego linku do pliku.