Phân quyền theo vai trò trên mọi phân hệ

Quyết định ai thấy gì, theo từng phân hệ và từng hành động, kiểm tra ở máy chủ mỗi lần chứ không phải ẩn đi trên giao diện.

Không cần thẻ · Không đếm ngược dùng thử · Xuất mọi dữ liệu · Hủy bất cứ lúc nào

Sơ đồ phân quyền theo vai trò: một vai trò nối tới những phân hệ nó xem hoặc quản lý được, cùng đường cắt tới phân hệ nó không nhìn thấy.

Theo từng phân hệ, từng hành động

Quyền được cấp dưới dạng xem hoặc quản lý trên từng phân hệ, nên bạn giao cho một người làm sổ sách phần hóa đơn và chi phí mà không giao hồ sơ nhân viên, hoặc giao cho quản lý cơ sở đúng địa điểm của họ mà không giao tài chính công ty. Đó là khác biệt giữa giao việc đúng cách và đưa cho người ta cả chùm chìa khóa.

Chặn ở máy chủ, không phải ở giao diện

Ẩn một mục menu không phải là kiểm soát truy cập. Mọi lượt gọi đều được kiểm tra ở phía máy chủ, và bên dưới đó, bảo mật cấp hàng của PostgreSQL cách ly dữ liệu từng tổ chức ngay tại cơ sở dữ liệu, mặc định là từ chối. Một lỗi trong mã xử lý vẫn không thể trả về dữ liệu của công ty khác.

  • Kiểm tra trên từng lượt gọi, không chỉ trên giao diện
  • Bảo mật cấp hàng trên mọi bảng dữ liệu tổ chức
  • Mặc định từ chối thay vì mặc định cho phép

Và một bản ghi ai đã làm gì

Mọi thao tác tạo, sửa và xóa đều vào nhật ký hoạt động kèm người thực hiện. Quyền quyết định ai được làm gì; nhật ký cho bạn biết họ đã làm gì.

Vai trò & quyền: câu hỏi thường gặp

Có hỗ trợ SSO hay SAML không?
Chưa. Đăng nhập bằng email và mật khẩu hoặc bằng Google. Không có SAML, không có cấp tài khoản qua SCIM và không có chính sách bắt buộc 2FA. Nếu tổ chức của bạn bắt buộc SSO, đây là rào cản thật sự ở hiện tại, nên trao đổi với chúng tôi trước khi đánh giá tiếp.
Có giới hạn một người chỉ xem được vài khách hàng nhất định không?
Không. Quyền đặt theo phân hệ và hành động chứ không theo từng bản ghi, nên ai có quyền vào khách hàng sẽ thấy cả danh sách khách hàng. Không có kiểm soát truy cập theo từng bản ghi.
Gói Free có phân quyền không?
Có, dù gói Free chỉ cho một thành viên nên chưa có ai để cấp quyền. Nó bắt đầu hữu ích từ Starter trở lên, khi bạn có từ hai người.

Vẫn đang cân nhắc? Đặt lịch demo

Bắt đầu miễn phí. Mở rộng theo nhịp riêng.

Điều hành cả công ty ở một nơi, với mức giá dành cho nhà sáng lập chứ không phải cho doanh nghiệp lớn.

Không cần thẻ · Không đếm ngược dùng thử · Xuất mọi dữ liệu · Hủy bất cứ lúc nào