Företagssäkerhet & Åtkomst

När ett uthyrningsföretag når en viss storlek bedöms mjukvaran av en andra målgrupp: de som ansvarar för säkerhet. Deras första frågor handlar alltid om identitet.

Renttix svarar på dem på rätt sätt. Single sign-on kopplar plattformen till din identitetsleverantör, så att nyanställda, avhoppare och lösenordspolicy hanteras där ditt IT-team redan hanterar dem — med en länk i administratörsportalen för att konfigurera anslutningen utan supportärenden.

För team utan en identitetsleverantör ger passkeys phishing-resistent inloggning till alla konton: ett fingeravtryck eller ansiktsigenkänning istället för ett lösenord som kan återanvändas, gissas eller läcka ut. Tvåfaktorautentisering lägger till en andra kontroll för konton som behåller lösenord.

Team-onboarding är också kontrollerad — inbjudningslänkar tar in nya användare med rätt roll från första minuten, och länkarna kan roteras i samma ögonblick som en läcker ut.

De flesta mjukvarurättigheter är dekorativa — ett dolt menyalternativ och ett exponerat API. Renttix rättigheter verkställs där det spelar roll: på servern, vid varje förfrågan.

Åtkomst är rollbaserad, byggd från ett register av finkorniga rättighetsnycklar som täcker varje modul — ordrar, ekonomi, utskick, verkstad, lager och resten. Roller paketerar nycklarna; användare bär rollerna; backend kontrollerar nycklarna. En användare utan ekonomiska rättigheter får ingen ekonomisk data, oavsett vilken dörr de knackar på — gränssnittet, API:et eller AI-assistenten.

Underanvändare låter dig ge diskpersonal, förare och revisorer exakt den del de behöver, och ingenting mer.

Högriskåtgärder — åsidosättningar, raderingar, konfigurationsändringar — kräver förhöjda rättigheter, så att de farliga spakarna måste ges medvetet istället för att ges till alla som standard.

Åtkomstkontroll talar om vem som får agera. Revisionsspåret talar om vem som gjorde det.

Renttix registrerar ändringar av känsliga poster automatiskt — vem ändrade vad, när, och från vad till vad — med känsliga värden maskerade från själva loggen, eftersom ett revisionsspår som läcker lösenord är värre än inget alls.

Personaländringar, rättighetstilldelningar, ekonomiska justeringar, åsidosättningar och konfigurationsändringar lämnar alla spår. När något ser fel ut tre veckor senare är händelseförloppet en fråga, inte ett förhör.

Kombinerat med API-förfrögningsloggar och webhook-leveransloggar är plattformens svar på 'vad hände?' konsekvent: det är nedskrivet. Det är den hållning som större kunder, försäkringsbolag och revisorer i allt högre grad kräver av operationell mjukvara — och den hållning som låter ditt företag klara deras frågeformulär utan ett specialprojekt.