AdAce AdsAislamiento de datos entre espacios de trabajo y clientes
Las agencias confían en una plataforma con datos de muchos clientes. AdAce Ads los aísla a nivel de base de datos, no solo en el código de la aplicación.
Qué hace
Cada tabla con datos de clientes usa seguridad a nivel de fila aplicada en PostgreSQL: cada consulta solo ve filas del espacio de trabajo actual, y los gestores y analistas solo ven las filas de sus clientes asignados. Procesos separados —recopilación de analíticas, el ejecutor, automatizaciones, revocación de tokens— se ejecutan bajo roles de base de datos distintos con los permisos mínimos necesarios.
Las pruebas automatizadas verifican que los datos de otro espacio de trabajo sean invisibles, que las escrituras no permitidas sean rechazadas por la propia base de datos y que cada proceso solo pueda tocar las columnas que necesita.
Por qué te ayuda
- Defensa en profundidad: los errores de la aplicación no pueden filtrar datos entre agencias.
- Confidencialidad de clientes dentro de una agencia.
- Los procesos con privilegios mínimos limitan el impacto de cualquier fallo.
Cómo configurarlo
- Nada que configurar: el aislamiento siempre está activado.
- Usa asignaciones de clientes para controlar lo que ven gestores y analistas.
A tener en cuenta
- Los paneles públicos y kits solo exponen lo que compartes explícitamente.
- El acceso del personal del servicio se rige por la política de privacidad.
Pruébalo en tus propias cuentas
Crea un espacio de trabajo, conecta Google o Meta en un par de clics y visualiza tus cuentas con claridad. Los cambios siguen tus aprobaciones o la política que configures.
Crea tu espacio de trabajo