एंटरप्राइज सुरक्षा और पहुंच

जैसे ही किसी रेंटल बिज़नेस का आकार एक निश्चित सीमा से बड़ा होता है, सॉफ़्टवेयर का मूल्यांकन दूसरे दर्शकों द्वारा किया जाने लगता है: वह लोग जो सुरक्षा के लिए ज़िम्मेदार होते हैं। उनके पहले सवाल हमेशा पहचान (identity) के बारे में होते हैं।

Renttix इनका उचित उत्तर देता है। सिंगल साइन-ऑन प्लेटफ़ॉर्म को आपके आइडेंटिटी प्रोवाइडर से जोड़ता है, इसलिए नए जॉइनर, छोड़ने वाले और पासवर्ड नीति वहीं प्रबंधित होते हैं जहां आपकी आईटी टीम पहले से उन्हें प्रबंधित करती है — सपोर्ट टिकट के बिना कनेक्शन कॉन्फ़िगर करने के लिए एक एडमिन पोर्टल लिंक के साथ।

आइडेंटिटी प्रोवाइडर के बिना टीमों के लिए, पासकीज़ किसी भी खाते में फ़िशिंग-रोधी साइन-इन लाते हैं: एक फिंगरप्रिंट या फेस अनलॉक उस पासवर्ड की जगह जिसे दोबारा इस्तेमाल, अनुमान या लीक किया जा सकता है। दो-स्तरीय प्रमाणीकरण (two-factor authentication) उन खातों के लिए एक दूसरी जांच जोड़ता है जो पासवर्ड रखते हैं।

टीम ऑनबोर्डिंग भी नियंत्रित होती है — आमंत्रण (invite) लिंक नए उपयोगकर्ताओं को पहले मिनट से ही सही भूमिका के साथ लाते हैं, और लिंक को तब घुमाया जा सकता है जब कोई लिंक गलती से बाहर चला जाए।

अधिकांश सॉफ़्टवेयर अनुमतियां केवल दिखावटी होती हैं — एक छिपा हुआ मेनू आइटम और एक खुला API। Renttix अनुमतियां वहां लागू की जाती हैं जहां इसकी ज़रूरत होती है: सर्वर पर, हर अनुरोध पर।

एक्सेस भूमिका-आधारित है, जिसे हर मॉड्यूल को कवर करने वाली सूक्ष्म अनुमति कुंजी (fine-grained permission keys) के रजिस्ट्री से बनाया गया है — ऑर्डर, वित्त, डिस्पैच, वर्कशॉप, वेयरहाउस और बाकी सब। भूमिकाएं कुंजियों को बंडल करती हैं; उपयोगकर्ता भूमिकाएं धारण करते हैं; बैकएंड कुंजी की जांच करता है। बिना वित्तीय अनुमति वाले उपयोगकर्ता को कोई वित्तीय डेटा नहीं मिलता, फिर चाहे वे किसी भी दरवाज़े पर दस्तक दें — इंटरफ़ेस, API या AI सहायक।

सब-यूज़र्स आपको काउंटर स्टाफ, ड्राइवरों और अकाउंटेंट को बिल्कुल वही हिस्सा देने की सुविधा देते हैं जिसकी उन्हें ज़रूरत है, और कुछ नहीं।

उच्च-जोखिम वाली क्रियाएं — ओवरराइड, विलोपन, कॉन्फ़िगरेशन परिवर्तन — उच्च अनुमति आवश्यकताओं के साथ आती हैं, इसलिए खतरनाक लीवर्स को सभी को डिफ़ॉल्ट रूप से देने के बजाय जानबूझकर प्रदान करने की ज़रूरत होती है।

एक्सेस कंट्रोल आपको बताता है कि कौन कार्य कर सकता है। ऑडिट ट्रेल आपको बताता है कि किसने किया।

Renttix संवेदनशील रिकॉर्ड में किए गए परिवर्तनों को स्वचालित रूप से रिकॉर्ड करता है — किसने, क्या, कब और किससे किस में बदला — लॉग से संवेदनशील मानों को हटा दिया जाता है (redacted), क्योंकि एक ऐसा ऑडिट ट्रेल जो पासवर्ड लीक करता हो, उससे बिना होना बेहतर है।

स्टाफ में बदलाव, अनुमति अनुदान, वित्तीय समायोजन, ओवरराइड और कॉन्फ़िगरेशन संपादन सभी प्रविष्टियां छोड़ते हैं। जब तीन सप्ताह बाद कुछ गलत लगे, तो घटनाओं का क्रम एक क्वेरी है, एक पूछताछ नहीं।

API अनुरोध लॉग और वेबहुक डिलीवरी रिकॉर्ड के साथ मिलकर, 'क्या हुआ?' के लिए प्लेटफ़ॉर्म का उत्तर लगातार यही होता है: यह लिखा गया है। यह वह स्थिति है जिसकी बड़े ग्राहक, बीमा कंपनियां और ऑडिटर अब परिचालन सॉफ़्टवेयर से तेज़ी से मांग करते हैं — और यह स्थिति आपके व्यवसाय को बिना किसी विशेष प्रोजेक्ट के उनके प्रश्नावली में पास करने की अनुमति देती है।