Beveiliging
Hoe uw tenantgegevens worden verwerkt
Elke klant krijgt een eigen, geïsoleerde omgeving. Access Fabric leest Entra via Microsoft Graph en schrijft beoordelingsbeslissingen terug via dezelfde API — het repliceert uw directory niet.
- Operator-aanmelding Spot Suite OIDC via Microsoft Entra — passkeys, authenticator MFA, IdP-federatie
- Entra-verbinding Aparte, door de beheerder goedgekeurde Graph-toepassing; machtigingen met minimale rechten
- Tenant-isolatie Eigen Cloudflare Worker, D1-database en opslag per klant
- Databereik Rijen afgebakend per tenant — geen gedeelde gegevens tussen klanten
- Gegevensopslag EU-regio, beheerd door Spot Cloud B.V.
- Graph-schrijftoegang Alleen beoordelingsbeslissingen — geen permanente schrijftoegang buiten campagne-acties
- Auditlogboek Operatoracties en campagnebeslissingen vastgelegd met identiteit en tijdstempel
- Nalevingskader Koppeling van beheersmaatregelen: ISO 27001 · DORA · AVG
Vragen over de architectuur?
Boek een rondleiding van 30 minuten met een engineer — tenantisolatie, Graph-machtigingen en audit-export.