Kontrol akses berbasis peran di setiap modul

Tentukan siapa melihat apa, per modul dan per tindakan — diperiksa di server setiap kali, bukan sekadar disembunyikan di antarmuka.

Tanpa kartu · Tanpa hitung mundur uji coba · Ekspor semua data · Batalkan kapan saja

Akses berbasis peran sebagai diagram: satu peran terhubung ke modul yang bisa dilihat atau dikelolanya, dengan garis terputus ke modul yang tidak bisa dilihatnya.

Per modul, per tindakan

Izin diberikan sebagai lihat atau kelola pada tiap modul, jadi Anda bisa memberi seorang pembukuan akses ke faktur dan pengeluaran tanpa data staf, atau memberi kepala lokasi akses ke lokasinya tanpa keuangan perusahaan. Itu bedanya antara mendelegasikan dengan benar dan menyerahkan kunci segalanya.

Ditegakkan di server, bukan di antarmuka

Menyembunyikan sebuah menu bukan kontrol akses. Setiap permintaan diperiksa di sisi server, dan di bawahnya keamanan tingkat baris PostgreSQL mengisolasi data tiap organisasi langsung di basis data, dengan tolak-secara-default. Bug pada satu handler pun tetap tidak bisa mengembalikan baris milik perusahaan lain.

  • Diperiksa di setiap permintaan, bukan hanya di antarmuka
  • Keamanan tingkat baris di setiap tabel penyewa
  • Tolak secara default, bukan izinkan secara default

Dan catatan siapa melakukan apa

Setiap pembuatan, perubahan, dan penghapusan ditulis ke log aktivitas beserta pengguna yang melakukannya. Izin menentukan apa yang boleh dilakukan seseorang; lognya memberi tahu apa yang benar-benar mereka lakukan.

Peran & izin — pertanyaan umum

Apakah SSO atau SAML didukung?
Belum. Masuk dilakukan dengan email dan kata sandi atau lewat Google. Tidak ada SAML, tidak ada penyediaan SCIM, dan tidak ada kebijakan 2FA yang dipaksakan. Kalau organisasi Anda mewajibkan SSO, itu penghalang nyata hari ini — sebaiknya disampaikan ke kami sebelum evaluasi berlanjut.
Bisakah akses seseorang dibatasi ke pelanggan atau data tertentu?
Tidak. Izin berlaku per modul dan per tindakan, bukan per data, jadi siapa pun yang punya akses pelanggan melihat seluruh daftar pelanggan. Kontrol akses per data tidak tersedia.
Apakah kontrol akses termasuk di paket gratis?
Ya, meski paket Free hanya mengizinkan satu anggota sehingga tidak ada siapa pun untuk diberi izin. Ini mulai berguna dari Starter ke atas, saat sudah ada dua orang atau lebih.

Masih menimbang? Jadwalkan demo

Mulai gratis. Tumbuh tanpa ganti aplikasi.

Jalankan seluruh bisnis Anda dari satu tempat — dan bayar seperti bisnis kecil, bukan seperti korporasi.

Tanpa kartu · Tanpa hitung mundur uji coba · Ekspor semua data · Batalkan kapan saja