Identități umane, de serviciu și de sistem
Reprezintă explicit persoanele, integrările și actorii interni, fără a partaja datele de acces.
Centrul de încredere
Securitate, acces și responsabilitate operațională prin design.
XTND se bazează pe identitate cu acces delimitat, context explicit, acces privilegiat auditabil și opțiuni configurabile de implementare. Pagina explică arhitectura și angajamentele care trebuie verificate pentru fiecare implementare.
Identitate și acces
Află cine acționează, în ce context și ce are voie să facă.
XTND separă identitatea de contextul activ. Apartenențele, rolurile, permisiunile directe și aria lor determină accesul efectiv pentru mediul curent de business sau client.
Apartenență cu acces delimitat
Accesul urmează organizația, spațiul de lucru și relațiile delegate, nu un simplu statut global de administrator.
Schimbarea contextului
Treci între contexte autorizate fără a pretinde că ești alt utilizator.
Date și implementare
Alege modelul de implementare potrivit responsabilității operaționale.
XTND susține modele de implementare comune, izolate și dedicate prin stratul său de infrastructură. Criptarea, localizarea datelor, copiile de siguranță, păstrarea, obiectivele de recuperare și SLA sunt stabilite pentru implementarea selectată.
Opțiuni de implementare
Potrivește infrastructura comună, izolată sau dedicată cu cerințele afacerii și de conformitate.
Aria datelor
Păstrează explicite granițele dintre organizații și spații de lucru în aplicație și în căile de acces la date.
Planificarea recuperării
Copiile de siguranță, recuperarea în caz de dezastru și obiectivele de recuperare aparțin contractului operațional, nu doar codului aplicației.
Audit și acces privilegiat
Privilegiile ample trebuie să lase dovezi.
Căile de asistență privilegiată și preluare a identității sunt explicite și auditabile. Acțiunile rămân legate de identitatea reală care acționează, contextul activ și permisiunile acordate.
Autorul acțiunii
Context
Aria de acces acordată
Acțiune
Eveniment de audit
Verificare
Operațiuni AI responsabile
Tratează modelele și agenții ca resurse controlate ale platformei.
Bugetele, direcționarea către furnizori, permisiunile instrumentelor, jurnalele de utilizare, aprobările umane și politicile pentru alternative mențin AI aliniat la riscul fluxului.
Bugete
Controlează consumul la nivel de organizație, utilizator, modul sau capabilitate, acolo unde este disponibil.
Permisiunile instrumentelor
Limitează acțiunile și sistemele externe la care poate avea acces un flux AI.
Aprobare umană
Păstrează implicarea oamenilor în deciziile financiare, juridice, operaționale sau cu alte consecințe semnificative.
Transparență operațională
Confirmă controalele aplicabile implementării tale.
Pentru implementările de producție, specificația de securitate și operare stabilește controalele aplicabile mediului, inclusiv copii de siguranță, păstrare, recuperare, localizarea datelor și angajamente de asistență.
Lansările CMS și Website Builder sunt validate prin regresii automate, teste de autorizare cu acces delimitat, certificare cu baze de date, verificări de migrare și revenire și teste ale erorilor ciclului de viață. Acceptarea finală rămâne specifică mediului de implementare.