Når fagavdelinger begynner å bygge egne apper, har IT ett spørsmål først: Hva kan en slik app ødelegge? I Openbase.one er svaret kort. En app kan bare det miljøet tillater. Og miljøet tillater lite.
Avskjermet og uten nettverk
Koden til hver app kjører i sitt eget isolerte kjøremiljø (workerd-isolates). Kjøremiljøet har ingen nettverkstilgang:
- Appen når ikke internett. Den kan ikke sende data til eksterne servere.
- Appen når ikke andre workspacer.
- Det eneste den når, er Openbase.ones eget grensesnitt.
Det gjelder alle apper likt, både dem dere bygger selv og dem fra App Store.
Ingen SQL, hver tilgang sjekkes
Apper skriver ikke SQL og går aldri rett på databasen. Hver datatilgang går gjennom Openbase.ones SDK og en gateway som sjekker hvert enkelt kall:
- Hører kallet til dette workspacet?
- Hører det til denne appen?
- Har personen appen jobber for akkurat nå, lov til å se eller endre disse dataene?
Når dere beskriver at bare HR ser lønn, er det altså ikke en kodelinje noen kan miste ved neste ombygging. Regelen håndheves ved hver tilgang.
Skilt på databasenivå
Workspacer er skilt fra hverandre på databasenivå, med row-level security. Skillet avhenger ikke av at en app oppfører seg riktig. Det ligger under.
Samme tilganger for assistenten
Den personlige assistenten til hver person jobber med nøyaktig de tilgangene personen har. Den ser bare det personen får se, også i appene dere bygger selv, og legger hver endring frem for godkjenning.
Hva IT ellers får
- Innlogging med Google Workspace, Microsoft Entra ID, en passordløs e-postkode eller passord. Administratorer kan slå av passord. SAML finnes i Enterprise.
- En revisjonslogg viser hvem som endret hva, og kan eksporteres.
- Koden til hver app dere bygger, ligger som et Git-repository i workspacet, og dataene kan eksporteres.
- Openbase.ones data ligger i Frankfurt. KI-kall går via kommersielle leverandører, i EU-modus via AWS Bedrock i eu-central-1. Databehandleravtale (DPA) får dere på forespørsel.
Det isolasjon ikke erstatter
Isolasjon og tilganger begrenser hva en app kan gjøre teknisk. Om den gjør det faglig riktige, avgjør teamet som bygger den. Til det har dere sjekken før lansering, veien tilbake til forrige versjon og, hvis dere vil, en supportavtale.
Planer
Isolasjon og tilgangssjekk gjelder i alle planer og for alle apper. Planer og supportavtaler finner dere på prissiden.
Beskriv den første appen deres og se den gå live, ferdig sjekket.
Start gratis