AdAce AdsІзоляція даних між просторами та клієнтами
Агенції довіряють платформі дані багатьох клієнтів. AdAce Ads ізолює їх на рівні бази даних, а не лише в коді застосунку.
Що робить
Кожна таблиця з клієнтськими даними використовує обов'язковий захист на рівні рядків (RLS) у PostgreSQL: кожен запит бачить лише рядки поточного простору, а менеджери й аналітики — лише рядки призначених їм клієнтів. Окремі процеси — збір аналітики, виконавець, автоматизації, відкликання токенів — працюють під окремими ролями бази даних із мінімально необхідними правами.
Автоматичні тести перевіряють, що дані іншого простору невидимі, заборонені операції запису відхиляються самою базою даних, а кожен процес має доступ лише до потрібних колонок.
Чим корисно
- Глибокий захист: помилки в коді не призведуть до витоку даних між агенціями.
- Конфіденційність клієнтів усередині однієї агенції.
- Принцип найменших привілеїв обмежує наслідки будь-якого збою.
Як налаштувати
- Нічого налаштовувати не потрібно — ізоляція ввімкнена завжди.
- Використовуйте призначення клієнтів, щоб контролювати доступ менеджерів і аналітиків.
Варто знати
- Публічні дашборди та набори відкривають лише те, чим ви явно поділилися.
- Доступ персоналу сервісу регулюється політикою конфіденційності.
Спробуйте на своїх кабінетах
Створіть робочий простір, підключіть Google або Meta в кілька кліків і побачте свої кабінети чітко. Зміни проходять погодження або дозволяються налаштованою вами політикою.
Створити простір