Siguria dhe Multi-Company në praktikë: udhëzues për drejtuesit e grupeve të kompanive
Si t’u jepni menaxherëve pamjen që u duhet pa hapur të dhënat që nuk u përkasin: kriptimi AES-256-GCM, privatësia strikte dhe katër mënyrat e Matricës së Aksesit.
Një grup me tri kompani ka një dilemë klasike: drejtori i grupit do të shohë gjithçka, drejtuesit e kompanive duan autonomi, dhe askush nuk duhet të shohë fjalëkalimet apo shënimet personale të të tjerëve. Shumica e programeve e zgjidhin me “fshih butonin”. Maestro Command Center e zgjidh në nivelin ku duhet: te query-ja e databazës.
Parimi themelor: fshehja nuk është izolim
Nëse një rresht nuk duhet ta shohë një përdorues, query-ja nuk duhet ta kthejë fare. Në MCC, çdo listë, numërim dhe rresht i vetëm kalon nga shtresa e shtrirjes së të dhënave — edhe numrat në Dashboard. Kjo provohet me teste automatike në çdo version: v0.40 kaloi 2,536 teste integrimi mbi databazë reale MariaDB, përfshi skenarët e izolimit.
Shtresa 1: kriptimi
- AES-256-GCM për kredencialet, çelësat e AI-së dhe sekretet e integrimeve
- bcrypt për fjalëkalimet e përdoruesve
- Çelësi i instancës verifikohet në çdo nisje — një çelës i gabuar ndalon nisjen në vend që të prishë të dhënat
Shtresa 2: hyrja
- 2FA me Google Authenticator dhe kode rezervë
- Rivendosje e fjalëkalimit me email
- CSRF, kontroll leje dhe event auditimi për çdo veprim të rrezikshëm
Shtresa 3: privatësia strikte
Disa të dhëna janë personale për nga natyra. Në MCC, Shënimet, Vault-i dhe Kalendari janë privatë për çdo rol — edhe Super Admin-i nuk i sheh. I vetmi përjashtim është ndarja eksplicite nga vetë pronari.
Shtresa 4: Matrica e Aksesit Multi-Company
Për të dhënat e biznesit, Super Admin-i zgjedh një nga katër mënyrat:
Izoluar (parazgjedhja)
Zero dukshmëri mes kompanive. Çdo kompani sheh vetëm të vetat. Ideale për grupe ku kompanitë janë biznese të pavarura.
Vertikal
Super Admin-i sheh të gjitha kompanitë, Admin-i sheh kompanitë që zotëron. Pa marrë kurrë llogarinë e një përdoruesi.
Horizontal
Kompani të caktuara ndajnë të dhëna me njëra-tjetrën përmes Matrix Map-it — vetëm për lexim ose edhe për editim.
Hibrid
Kombinimi i dy të mësipërmeve, për grupe me strukturë më komplekse.
Asnjë mënyrë nuk hap kurrë: Shënimet, Vault-in, Kalendarin, rekordet private, përdoruesit privatë apo fshirjet.
Shtresa 5: infrastruktura
- Migrime vetëm-shtuese — asnjë DROP mbi të dhëna reale, kurrë
- Anti-SSRF për çdo URL dalëse: vetëm IP publike, ridrejtimet rivlerësohen
- Media në Cloudflare R2/S3 ose lokalisht, me sekretet e depozitës të kriptuara
Lista e kontrollit për drejtuesin
- Aktivizoni 2FA për të gjithë administratorët.
- Lini Matricën në Izoluar derisa të keni një arsye konkrete për ta hapur.
- Përdorni Vault-in për çdo fjalëkalim të përbashkët — jo email-in, jo chat-in.
- Rishikoni log-un e auditimit çdo muaj.
- Zgjidhni një plan Mirëmbajtjeje me backup ditor nëse të dhënat ndryshojnë çdo ditë.
Përfundim
Multi-Company dhe Matrica e Aksesit përfshihen në Enterprise Multi-Company & AI Suite dhe Sovereign Ultimate. Lexoni më shumë te Siguria & Cloud ose kërkoni një demo sigurie.