Изоляция сервиса
Сайт работает как отдельная служба и не получает прямого доступа к рабочей базе SpecFlow. Внутренний порт недоступен из интернета.
INGSERAДоступ к работе.
Не к лишним данным.
Ingsera строится по принципу минимально необходимого доступа: пользователь, сайт и каждая служба получают только те возможности, которые нужны для своей задачи.
✓
Публичный контур защищёнHTTPS · изолированная служба · закрытый API · защитные политики браузера
Доступ по роли
После подключения личного кабинета права будут назначаться по пользователю, проекту и типу действия. Одной авторизации недостаточно для доступа к данным.
Защищённый обмен
Публичный трафик передаётся по HTTPS. Браузерные политики запрещают встраивание сайта, ограничивают сторонние ресурсы и опасные возможности.
Минимальные полномочия
Служба Ingsera запускается от отдельного системного пользователя и может записывать данные только в специально выделенные каталоги.
Контроль изменений
Обновления публикуются отдельными версиями. Рабочие службы и файлы SpecFlow не заменяются при обновлении сайта.
Подготовка к OAuth
Вход через Google будет включён только после настройки домена, согласованных адресов возврата и списка разрешённых пользователей.
ВАЖНО
Демонстрация не содержит рабочих данных
Разделы демонстрационного кабинета используют только вымышленные проекты, сотрудников и документы. Реальные базы будут подключаться через отдельный защищённый серверный API после настройки ролей и авторизации.