Was ist Arbeitsbereich-Isolierung und wie schützt sie Geschäftsdaten in Polyosync?
Arbeitsbereich-Isolierung ist das Prinzip, geschäftliche Informationen, betriebliche Ressourcen und Zugriffsberechtigungen zwischen verschiedenen autorisierten Geschäftsumgebungen getrennt zu halten.
Polyosync unterstützt mehrere Geschäftsorganisationen und Arbeitsbereiche. Jede Geschäftsumgebung muss innerhalb der Grenzen arbeiten, die durch ihre Mitgliedschaft, Konfiguration und Autorisierungsregeln festgelegt sind.
Warum ist Arbeitsbereich-Isolierung wichtig?
Unternehmen können sensible Informationen wie Kundenakten, Geschäftswissen, interne Gespräche, AI-Mitarbeiterkonfigurationen, Automatisierungsanweisungen und Betriebsergebnisse speichern.
Informationen, die zu einem Unternehmen gehören, dürfen nicht für ein nicht verwandtes Unternehmen verfügbar werden, nur weil beide Organisationen dieselbe Softwareplattform nutzen.
Was umfasst die Arbeitsbereich-Isolierung?
Die relevanten Grenzen können Folgendes umfassen:
1. Unternehmensprofile und organisatorische Informationen.
2. Benutzer und Mitgliedschaft im Arbeitsbereich.
3. AI-Mitarbeiter und deren zugewiesene Konfigurationen.
4. Geschäftswissen und Anweisungen.
5. Automatisierungs- und Workflow-Ressourcen.
6. Geschäftsprozesse und Ausführungsergebnisse.
7. AI-Zusammenarbeitsaktivitäten.
8. Verbundene Integrationen und deren Anmeldeinformationen.
9. Kunden- und Interessenteninformationen.
10. Betriebshistorie und Berichte.
Die genauen Kontrollen hängen von der relevanten Funktion und den implementierten Autorisierungsregeln ab.
Wie unterscheidet sich die Arbeitsbereich-Isolierung von Benutzerberechtigungen?
Die Arbeitsbereich-Isolierung legt fest, zu welcher Geschäftsumgebung eine Ressource gehört.
Benutzerberechtigungen bestimmen, welche Operationen ein autorisiertes Mitglied in dieser Umgebung durchführen kann.
Ein Benutzer kann erfolgreich authentifiziert werden, hat jedoch möglicherweise nicht die Berechtigung, auf einen bestimmten Arbeitsbereich oder eine Ressource zuzugreifen.
Kann ein Unternehmen die Informationen eines anderen Unternehmens einsehen?
Ein nicht verwandtes Unternehmen sollte nicht in der Lage sein, auf die geschützten Ressourcen einer anderen Organisation über die gewöhnliche Plattformfunktionalität zuzugreifen.
Ein solcher Zugriff würde dem beabsichtigten Modell der Arbeitsbereich-Isolierung widersprechen.
Was ist mit AI-Mitarbeitern?
AI-Mitarbeiter sind mit konfigurierten Geschäftsumgebungen und Verantwortlichkeiten verbunden.
Ihre Operationen sollten weiterhin den gleichen relevanten Arbeitsbereichs- und Autorisierungsgrenzen unterliegen.
Ein AI-Mitarbeiter sollte nicht in der Lage sein, die Informationen eines anderen Kunden abzurufen, nur weil er eine Anweisung erhält, die diese Informationen anfordert.
Bedeutet Arbeitsbereich-Isolierung, dass jedes Unternehmen eine separate physische Datenbank hat?
Nicht unbedingt.
Logische Mieterisolierung und dedizierte physische Infrastruktur sind unterschiedliche architektonische Ansätze.
Arbeitsbereich-Isolierung impliziert nicht von sich aus, dass jeder Kunde eine separate Datenbank, einen Server oder eine Cloud-Umgebung erhält.
Was soll ich tun, wenn ich ein Isolationsproblem vermute?
Versuchen Sie nicht, zusätzliche unautorisierte Informationen zu erkunden oder abzurufen.
Dokumentieren Sie den relevanten Arbeitsbereich, die Aktion, die Zeit und alle nicht sensiblen Beweise.
Kontaktieren Sie umgehend den Polyosync-Support, damit die Situation als potenzieller Sicherheitsvorfall untersucht werden kann.
Zusammenfassung
Die Arbeitsbereich-Isolierung ist ein grundlegender Bestandteil des Schutzes von Kundeninformationen in einer Multi-Business-Plattform.
Das Ziel ist es, sicherzustellen, dass jede Organisation in ihrer autorisierten Umgebung arbeitet, ohne ihre Ressourcen anderen nicht verwandten Unternehmen auszusetzen.