L’isolation entre organisations clientes

Le serveur d’UnifyDesk détermine la portée de l’organisation cliente à partir du compte vérifié. L’appartenance à l’organisation, l’accès à l’espace de travail et les permissions de chaque opération déterminent les dossiers de l’organisation cliente qu’une requête peut utiliser.

Portée de l’organisation cliente

Dans UnifyDesk, les données d’une organisation cliente sont rattachées à une organisation et, s’il y a lieu, à un espace de travail. La sécurité au niveau des lignes de la base de données vérifie le contexte d’organisation signé par le serveur. Une requête qui omet un filtre d’organisation peut tout de même lire les lignes autorisées dans ce contexte; elle ne peut pas lire les lignes d’une autre organisation.

Accès au serveur

Les opérations passent par le serveur d’UnifyDesk, qui vérifie l’appartenance et les autorisations avant de lire ou de modifier les données d’une organisation cliente. Le travail en arrière-plan passe par des tâches de serveur limitées à leur portée. Les navigateurs appellent le serveur au lieu de se connecter directement à la base de données.

Contenu des courriels

Le HTML des courriels est assaini avant l’affichage. C’est une mesure de sécurité du contenu distincte : l’accès aux données des organisations clientes dépend toujours des vérifications du serveur et de la base de données.