Изоляция сервиса
Сайт работает как отдельная служба и не получает прямого доступа к рабочей базе SpecFlow. Внутренний порт недоступен из интернета.
Ingsera строится по принципу минимально необходимого доступа: пользователь, сайт и каждая служба получают только те возможности, которые нужны для своей задачи.
Сайт работает как отдельная служба и не получает прямого доступа к рабочей базе SpecFlow. Внутренний порт недоступен из интернета.
После подключения личного кабинета права будут назначаться по пользователю, проекту и типу действия. Одной авторизации недостаточно для доступа к данным.
Публичный трафик передаётся по HTTPS. Браузерные политики запрещают встраивание сайта, ограничивают сторонние ресурсы и опасные возможности.
Служба Ingsera запускается от отдельного системного пользователя и может записывать данные только в специально выделенные каталоги.
Рабочая база и текущие документы хранятся на собственных серверах Ingsera. Google Drive или Яндекс Диск могут использоваться только для зашифрованных резервных копий.
Доступ подтверждается звонком на российский мобильный номер, заранее назначенный администратором.
Разделы демонстрационного кабинета используют только вымышленные проекты, сотрудников и документы. Реальные базы будут подключаться через отдельный защищённый серверный API после настройки ролей и авторизации.