Seguridad

Cómo se gestionan los datos de su inquilino

Cada cliente obtiene un entorno dedicado y aislado. Access Fabric lee Entra a través de Microsoft Graph y escribe las decisiones de revisión a través de la misma API — no replica su directorio.

  • Inicio de sesión del operador Spot Suite OIDC a través de Microsoft Entra — passkeys, autenticador MFA, federación de IdP
  • Conexión a Entra Aplicación de Graph independiente con consentimiento del administrador; permisos de mínimo privilegio
  • Aislamiento de inquilino Cloudflare Worker, base de datos D1 y almacenamiento dedicados por cliente
  • Alcance de los datos Filas con alcance de inquilino — sin datos compartidos entre clientes
  • Residencia de datos Región de la UE, operada por Spot Cloud B.V.
  • Acceso de escritura a Graph Solo decisiones de revisión — sin acceso de escritura permanente más allá de las acciones de campaña
  • Registro de auditoría Acciones del operador y decisiones de campaña registradas con identidad y marca temporal
  • Postura de cumplimiento Mapeo de controles: ISO 27001 · DORA · GDPR

¿Preguntas sobre la arquitectura?

Reserve una demostración de 30 minutos con un ingeniero — aislamiento de inquilinos, permisos de Graph y exportaciones de auditoría.