Güven ve yönetişim
Güven sonradan eklenmez. Platformda çalışır.
Yetki, veri kapsamı, onay, audit ve sistem sağlığı aynı kontrol düzleminde uygulanır. Her karar kaynağıyla, her değişiklik iziyle, her olay operasyon bağlamıyla görünür kalır.
Aqorvia Trust ControlSecurity and operations posturePermission cacheCurrentMainDb + BusinessDbOnlineModule catalogHealthyDiagnostics pipelineConnected
Savunma katmanları
Kullanıcıdan veriye, işlemden runtime'a kopmayan kontrol zinciri.
Kontroller ayrı ekranlarda duran beyanlar değil, çalışan uygulama davranışlarıdır.
Kimlik ve oturum sınırı
User · role · sessionKullanıcı, rol, dil, geçerlilik ve vekâlet bilgileri merkezi kimlik bağlamından çözülür.
Kaynak bazlı erişim
Page · control · actionSayfa, grid, kolon, popup ve aksiyon için access, edit ve mask kararları gerçek arayüz davranışına uygulanır.
Veri kapsamı ve onay
Scope · condition · approvalEntity satır koşulları merkezi CRUD hattında; kritik kararlar koşullu onay yaşam döngüsünde çalışır.
Audit ve değişiklik kanıtı
Actor · resource · changeKim, hangi kaynakta, hangi işlemi yaptı sorusu kalıcı kayıt ve eski-yeni değer bağlamıyla yanıtlanır.
Health ve diagnostics
Health · version · eventVeri bağlantıları, Kapsam kataloğu, modül sağlığı ve runtime olayları merkezi operasyon hattında izlenir.
Veri sahipliği
Sistem verisi ile iş verisi aynı sınır değildir.
Aqorvia çekirdek verisi MainDb'de, modül operasyon verisi BusinessDb'de yaşar. Her iki hat bağımsız sağlayıcı ve ayrı erişim politikasıyla tasarlanabilir.
Kullanıcı, rol, yetki, dil, audit, modül ve framework ayarları.
Framework ownershipFinans, üretim, HR, CRM, stok ve sektörel operasyon verisi.
Module ownershipŞeffaf güven durumu
Çalışan kabiliyet ile production yol haritasını açıkça ayırıyoruz.
Platformun mevcut kontrol hattı ve kuruma göre tamamlanacak production güvenlik katmanları aynı şey değildir.
Access, edit ve mask kararlarının wrapper seviyesinde uygulanması.
MevcutRol ve kullanıcı bazlı entity satır kapsamı ve alan koşulları.
MevcutMerkezi karar yaşam döngüsü, kalıcı işlem izi ve runtime olayları.
MevcutHash, token, yenileme ve kimlik sertleştirme modeli.
Devreye almaOIDC veya SAML tabanlı kurum kimlik sağlayıcısı bağlantısı.
Kuruma göreBarındırma, destek seviyesi ve bağımsız güvence belgeleri.
Hizmet modeline göreAQORVIA / GÜVEN KEŞFİ
Güven gereksinimlerinizi gerçek mimari sınırlarla eşleyelim.
Kimlik sağlayıcısı, veri yerleşimi, yetki matrisi ve operasyon gereksinimlerini ilk kapsamla birlikte planlayalım.
İLK ADIMMimari sınırlar ve güven gereksinimleri oturumu
Güven değerlendirmesi→