Residencia de datos en Canadá
Los servicios de producción y los datos de clientes se alojan en Canadá.
Confirme el alojamiento de datos en Canadá y revise los flujos de proveedores externos durante la contratación.Seguridad y confianza
Seguridad de datos sindicales y controles de acceso
UnionStack reúne el ámbito del inquilino, la identidad, los permisos, la gestión de archivos privados y los patrones de integración segura para que los equipos conecten su trabajo teniendo el acceso en cuenta desde el principio.
Acceso a la cuenta en la práctica
Revise el acceso a la cuenta y la seguridad de inicio de sesión.
El centro de cuenta muestra correo verificado, acceso a organizaciones y estado actual de dos factores. La configuración y actividad reciente están disponibles mediante controles separados.
Idioma de la interfaz de la captura: inglés. Los textos describen la demostración original.
Interfaz de la cuenta conectada. La autenticación de dos factores está desactivada en esta captura; los controles de cuenta están más abajo.
Identidad y sesiones de navegador
Utilice acceso con o sin contraseña, proveedores externos configurados, autenticación multifactor y recuperación. Las sesiones del personal permiten dos navegadores simultáneos en un dispositivo compartido estimado, con confirmación explícita para tomar control desde otro dispositivo o sustituir la más antigua de tres sesiones.
Un modelo por capas
La seguridad acompaña al registro desde la solicitud hasta el almacenamiento.
Una plataforma sindical fiable necesita más que un inicio de sesión seguro. El contexto de la organización, la autoridad del usuario, el registro solicitado, los objetos almacenados y cada ruta de integración intervienen en la decisión.
Persistencia delimitada por inquilino
Las lecturas se filtran por el inquilino activo y las escrituras rechazan registros que no coinciden con su contexto.
El contexto del inquilino forma parte del límite de persistencia, además del filtro de interfaz.Acceso respetuoso de los permisos
Las operaciones de la aplicación y la API siguen sujetas al usuario autenticado, al inquilino, a los roles y a las reglas aplicables a los registros.
Los registros conectados no eliminan los permisos específicos del trabajo sensible.Almacenamiento privado de objetos
Los contenedores específicos de cada inquilino desactivan el acceso público y validan las rutas de objetos antes de las operaciones de almacenamiento.
Los documentos privados se sirven mediante rutas autorizadas de la aplicación en lugar de contenedores públicos.Cifrado en la capa de aplicación
El contenido de objetos controlados se protege mediante envolturas AES-GCM autenticadas con claves por inquilino antes de escribirse en el almacenamiento de blobs.
La gestión de claves y los procedimientos operativos siguen formando parte de la revisión del despliegue de producción.Autorización moderna de API
Las integraciones de desarrolladores utilizan el flujo de código de autorización OAuth 2.0 con PKCE y acceso con contexto de inquilino.
Un cliente de API no permite eludir la autorización de la aplicación.Revisión de contratación
Transforme las garantías en preguntas concretas.
Utilice estas preguntas para centrar la evaluación en el entorno, los proveedores y los procesos que prevé utilizar su sindicato.
Ubicación de los datos
¿Qué datos permanecen en Canadá y qué proveedores habilitados los procesan en otros lugares?
Límite del inquilino
¿Cómo se aplica el contexto de la organización a lecturas, escrituras, archivos y tareas en segundo plano?
Autorización
¿Qué roles, ámbitos y reglas de registros protegen el proceso evaluado?
Cifrado
¿Dónde se aplican las protecciones de transporte, plataforma y capa de aplicación?
Acceso público y de miembros
¿Cómo se mantienen separadas la publicación pública y las experiencias de miembros autenticados?
Garantías contractuales
¿Qué requisitos necesitan documentación actual o un acuerdo firmado?
Responsabilidad compartida
La configuración y las prácticas operativas importan.
La tecnología proporciona límites. Los administradores siguen decidiendo quién recibe acceso, qué se publica y cuándo revisar esas decisiones.
- 01
Diseñar los roles
Defina las responsabilidades antes de conceder acceso amplio.
- 02
Revisar los accesos
Pruebe con cuentas representativas y revise los accesos cuando cambien las funciones.
- 03
Proteger los secretos
Mantenga las credenciales, las claves de proveedores y los mecanismos de recuperación fuera de los registros compartidos.
- 04
Controlar la publicación
Verifique la visibilidad pública y de miembros antes de promover contenido.
- 05
Reevaluar
Repita la revisión cuando cambien los procesos, las integraciones o los proveedores.
Preguntas de compradores
Respuestas directas, con sus límites.
Confirme los controles específicos del entorno y los requisitos contractuales durante la contratación.
¿Dónde se alojan los datos de clientes?
Los servicios de producción y los datos de clientes de UnionStack se alojan en Canadá. Los proveedores externos habilitados deben revisarse por separado.
¿Cómo se protegen los documentos almacenados?
Los contenedores de objetos por inquilino desactivan el acceso público, validan las rutas y pueden aplicar cifrado autenticado con claves de inquilino antes del almacenamiento.
¿Una API elude los permisos de la aplicación?
No. Las solicitudes de API utilizan el contexto del inquilino y del usuario y siguen sujetas a las reglas de autorización aplicables.
¿Los datos conectados permiten a cada usuario verlo todo?
No. Las relaciones pueden seguir conectadas mientras las reglas de módulos, roles y registros limitan quién puede acceder a información sensible.
¿Cómo se gestionan los secretos de integración?
Los secretos deben permanecer en la configuración protegida del servidor y en los límites de gestión de claves, nunca en contenido público ni paquetes del navegador.
¿Los sitios públicos y las experiencias de miembros tienen el mismo límite?
No. La publicación pública y el acceso de miembros autenticados son decisiones distintas que deben probarse por separado.
¿UnionStack afirma disponer de una certificación aquí?
No se afirma ninguna certificación sin pruebas actuales independientes. Solicite documentación para cualquier requisito contractual, normativo o de garantía.
Antes de elegir
Respuestas prácticas para su evaluación.
¿Qué debe solicitar una persona revisora de TI o compras?
Aporte sus requisitos de acceso, conservación, recuperación, exportación y proveedores. Pregunte qué controles están implementados, cuáles necesitan configuración y qué pruebas están disponibles. Una descripción pública no es una certificación de seguridad ni un nivel de servicio contractual.
¿Cómo evaluar la portabilidad de los datos?
Pruebe las exportaciones compatibles para sus registros, con su alcance, permisos, relaciones y adjuntos pertinentes. Acuerde responsabilidades de conservación, extracción y transición antes de comprar. Una exportación de tabla no reproduce toda la aplicación ni su configuración.
Siguiente paso
Incorpore sus requisitos de seguridad a la evaluación.
Pruebe un proceso real durante la prueba de 30 días o solicite una demostración guiada con UnionStack.
Se requiere tarjeta de crédito. Facturación automática después de 30 días.