Sicurezza Aziendale e Accesso

Nel momento in cui un'azienda di noleggio supera una certa dimensione, il software viene valutato da un secondo pubblico: le persone responsabili della sicurezza. Le loro prime domande riguardano sempre l'identità.

Renttix risponde a queste domande in modo adeguato. Il single sign-on connette la piattaforma al tuo provider di identità, così ingressi, uscite e policy delle password sono gestiti dove il tuo team IT le gestisce già — con un link nel portale di amministrazione per configurare la connessione senza ticket di supporto.

Per i team senza un provider di identità, le passkey offrono un accesso resistente al phishing a qualsiasi account: un'impronta digitale o uno sblocco facciale invece di una password che può essere riutilizzata, indovinata o trapelata. L'autenticazione a due fattori aggiunge un secondo controllo per gli account che mantengono le password.

Anche l'onboarding del team è controllato — i link di invito fanno entrare i nuovi utenti con il ruolo giusto fin dal primo minuto, e i link possono essere ruotati non appena uno sfugge al controllo.

I permessi della maggior parte dei software sono decorativi — una voce di menu nascosta e un'API esposta. I permessi di Renttix sono applicati dove conta: sul server, ad ogni richiesta.

L'accesso è basato sui ruoli, costruito da un registro di chiavi di autorizzazione granulari che coprono ogni modulo — ordini, finanza, spedizione, officina, magazzino e il resto. I ruoli raggruppano le chiavi; gli utenti portano i ruoli; il backend controlla le chiavi. Un utente senza permessi finanziari non ottiene dati finanziari, a quale porta bussi — l'interfaccia, l'API o l'assistente AI.

I sotto-utenti ti permettono di dare al personale di sportello, agli autisti e ai contabili esattamente la fetta di cui hanno bisogno, e nient'altro.

Le azioni ad alto rischio — override, eliminazioni, modifiche alla configurazione — richiedono permessi elevati, quindi le leve pericolose devono essere concesse deliberatamente piuttosto che essere predefinite per tutti.

Il controllo degli accessi ti dice chi può agire. L'audit trail ti dice chi ha agito.

Renttix registra automaticamente le modifiche ai record sensibili — chi ha cambiato cosa, quando e da cosa a cosa — con i valori sensibili redatti dal registro stesso, perché un audit trail che fa trapelare le password è peggio di non averne affatto.

Le modifiche al personale, le concessioni di permessi, le rettifiche finanziarie, gli override e le modifiche alla configurazione lasciano tutti delle tracce. Quando qualcosa sembra sbagliata tre settimane dopo, la sequenza degli eventi è una query, non un interrogatorio.

In combinazione con i log delle richieste API e i registri di consegna dei webhook, la risposta della piattaforma a 'cosa è successo?' è costante: è scritto nero su bianco. Questo è l'atteggiamento che i clienti più grandi, gli assicuratori e gli auditor richiedono sempre più spesso al software operativo — e l'atteggiamento che permette alla tua azienda di superare i loro questionari senza un progetto speciale.