Güvenlik
Merkezi kimlik ve yetkilendirme, kiracı izolasyonu, oturum yönetimi ve dosya saklama yaklaşımı.
Kimlik ve oturum
Giriş, merkezi SaaS hesap hizmetinde doğrulanır. Web arayüzünde ASP.NET Identity ile HTTP-only çerez (kayan süreli), mobil uygulamada JWT kullanılır. Data protection anahtarları kalıcı olarak saklanır. Hareketsiz kalan ekran 5 dakika sonra yeniden giriş penceresiyle kilitlenir.
Merkezi yetkilendirme
Hangi kullanıcının hangi modülde ne yapabileceği merkezi hizmetten gelen yetki özetiyle belirlenir. Deha bu bilgiyi uygulayan taraftır ve güvenli tarafta kalır: bilgi eksik ya da geçersizse işlem reddedilir. Yetki düzeyleri okuma, yazma, güncelleme/silme ve tam yetkidir; kapsam kendi kayıtlarından tüm firmaya kadar daraltılabilir. Bkz. Giriş, lisans ve yetki.
Finansal görünürlük
Finansal verinin kimlere görüneceği ayrıca ayarlanır.
Kiracı izolasyonu
Her firma kendi veritabanında çalışır. İstek sırasında doğru firma, kiracı çözümleyici tarafından belirlenir; firmaya ait veritabanı bulunamazsa başka bir veritabanına düşülmez.
Dosya saklama
Yüklenen belgeler güvenli dosya saklama altyapısında tutulur.