Tenant- und Workspace-Isolation
Datenzugriffe werden in Tenant- und Workspace-Kontext ausgeführt und zusätzlich auf Datenbankebene abgesichert.
SECURITY BY DESIGN
Autonomie ohne Kontrolle ist kein Unternehmensprodukt.
Oprivon wird nach dem Prinzip entwickelt, dass Sicherheit, Mandantentrennung und nachvollziehbare Autorität Vorrang vor maximaler Autonomie haben.
Mandantenfähig
Berechtigungsbasiert
Auditierbar
01
Aufgabe
02
Kontrolle
03
Ausführung
04
Ergebnis
BUILT FOR REAL WORK
Eine Infrastruktur für digitale Arbeit.
Berechtigungen und Freigaben
Execution wird vor der Ausführung gegen Berechtigungen, Risiko und gegebenenfalls vorhandene Freigaben geprüft.
Auditierbare Ergebnisse
Operationen und Ergebnisse besitzen dauerhafte Identitäten und werden ihrem Ausführungskontext zugeordnet.
CONTROL LAYER
Zwischen Aufgabe und Ausführung liegt Kontrolle.
Oprivon trennt die einzelnen Schritte bewusst voneinander. Dadurch kann Unternehmenslogik dort eingreifen, wo sie gebraucht wird.
Task
→
Context
→
Plan
→
Policy
→
Permission
→
Execute
→
Result
EARLY ACCESS
Security gehört in die Produktarchitektur
Im Pilot definieren wir vor der Ausführung, welche Systeme und Aktionen ein digitaler Mitarbeiter überhaupt nutzen darf.