AdAce AdsDatenisolation zwischen Arbeitsbereichen und Kunden
Agenturen vertrauen einer Plattform die Daten vieler Kunden an. AdAce Ads isoliert diese auf Datenbankebene, nicht nur im Anwendungscode.
Was es kann
Jede Tabelle mit Kundendaten verwendet erzwungene Row-Level-Security in PostgreSQL: Jede Abfrage sieht nur Zeilen des aktuellen Arbeitsbereichs, und Manager sowie Analysten sehen nur Zeilen ihrer zugewiesenen Kunden. Getrennte Prozesse – Analyseerfassung, der Executor, Automatisierungen, Token-Widerruf – laufen unter separaten Datenbankrollen mit den jeweils minimal erforderlichen Rechten.
Automatisierte Tests überprüfen, dass Daten aus einem anderen Arbeitsbereich unsichtbar sind, unzulässige Schreibvorgänge von der Datenbank selbst abgelehnt werden und jeder Prozess nur die Spalten bearbeiten kann, die er benötigt.
Vorteile
- Tiefenstaffelung: Anwendungsfehler können keine Daten agenturübergreifend offenlegen.
- Kundenvertraulichkeit innerhalb einer einzelnen Agentur.
- Prozesse mit minimalen Rechten (Least Privilege) begrenzen die Auswirkungen jeglicher Ausfälle.
Einrichtung
- Nichts zu konfigurieren – die Isolation ist immer aktiv.
- Nutzen Sie Kundenzuweisungen, um zu steuern, was Manager und Analysten sehen.
Gut zu wissen
- Öffentliche Dashboards und Kits geben nur das preis, was Sie ausdrücklich teilen.
- Der Zugriff des Serviceteams ist durch die Datenschutzrichtlinie geregelt.
Testen Sie es mit Ihren eigenen Konten
Erstellen Sie einen Arbeitsbereich, verbinden Sie Google oder Meta mit wenigen Klicks und behalten Sie den klaren Überblick über Ihre Konten. Änderungen erfolgen nur nach Ihrer Freigabe oder nach Ihren festgelegten Richtlinien.
Arbeitsbereich erstellen