Segurança e Acesso Empresarial

Quando uma empresa de aluguer ultrapassa um determinado tamanho, o software é avaliado por uma segunda audiência: as pessoas responsáveis pela segurança. As suas primeiras perguntas são sempre sobre identidade.

O Renttix responde-lhes adequadamente. O início de sessão único liga a plataforma ao seu fornecedor de identidade, para que a integração, saída e política de palavras-passe sejam geridas onde a sua equipa de TI já as gere — com uma ligação no portal de administração para configurar a ligação sem bilhetes de suporte.

Para equipas sem fornecedor de identidade, as chaves de acesso trazem um início de sessão resistente a phishing para qualquer conta: um desbloqueio por impressão digital ou rosto em vez de uma palavra-passe que pode ser reutilizada, adivinhada ou divulgada. A autenticação de dois fatores adiciona uma segunda verificação para contas que mantêm palavras-passe.

A integração da equipa também é controlada — as ligações de convite trazem novos utilizadores com a função correta desde o primeiro minuto, e as ligações podem ser renovadas no momento em que uma sai do controlo.

A maioria das permissões de software é decorativa — um item de menu oculto e uma API exposta. As permissões do Renttix são aplicadas onde importa: no servidor, em cada pedido.

O acesso é baseado em funções, construído a partir de um registo de chaves de permissão granulares que cobrem todos os módulos — encomendas, finanças, expedição, oficina, armazém e o resto. As funções agrupam as chaves; os utilizadores detêm as funções; o backend verifica as chaves. Um utilizador sem permissões financeiras não obtém dados financeiros, independentemente da porta onde bate — a interface, a API ou o assistente de IA.

Os subutilizadores permitem dar ao pessoal do balcão, aos condutores e aos contabilistas exatamente a fatia que precisam, e nada mais.

As ações de alto risco — substituições, eliminações, alterações de configuração — têm requisitos de permissão elevados, pelo que as alavancas perigosas precisam de ser concedidas deliberadamente em vez de estarem disponíveis para todos por defeito.

O controlo de acesso diz-lhe quem pode agir. O registo de auditoria diz-lhe quem o fez.

O Renttix regista as alterações a registos confidenciais automaticamente — quem alterou o quê, quando e do quê para o quê — com os valores confidenciais removidos do próprio registo, porque um registo de auditoria que divulga palavras-passe é pior do que nenhum.

Alterações de pessoal, concessões de permissões, ajustes financeiros, substituições e edições de configuração deixam todos entradas. Quando algo parece errado três semanas depois, a sequência de eventos é uma consulta, não um interrogatório.

Combinado com os registos de pedidos de API e de entrega de webhooks, a resposta da plataforma a 'o que aconteceu?' é consistentemente: está escrito. Esta é a postura que os clientes maiores, seguradoras e auditores exigem cada vez mais do software operacional — e a postura que permite que a sua empresa passe nos seus questionários sem um projeto especial.