ساخته‌شده برای سازمان‌هایی که داده‌شان را بیرون نمی‌دهند

On-Premise و ایزوله

همه‌ی سرویس‌ها، پایگاه داده و حتی مدل هوش مصنوعی روی سرور خودتان اجرا می‌شوند. لایسنس با فایل امضاشده و بدون اتصال به اینترنت فعال می‌شود.

هویت و دسترسی

ورود امن و کنترل دقیق اینکه چه کسی چه کاری می‌تواند بکند.

• احراز هویت دومرحله‌ای (TOTP) و کدهای بازیابی
• ورود با LDAP/Active Directory و نگاشت گروه به نقش
• ورود یکپارچه (SSO) با OIDC و SAML 2.0 — و برای هر سازمان، ارائه‌دهنده‌ی هویت خودش (مناسب AD FS و MSP)
• تأمین خودکار کاربر با SCIM 2.0: ورود، خروج (که بلافاصله نشست‌ها را باطل می‌کند) و عضویت گروه‌ها
• نقش‌ها و مجوزهای جزئی و کلیدهای API شخصی با دامنه و سقف درخواست محدود

ممیزی و ردیابی

هر عملیات در هر سرویس ثبت می‌شود و با فیلتر کاربر، سرویس، ماژول، بازه و IP قابل جست‌وجوست. خروجی ممیزی امضا می‌شود تا قابل راستی‌آزمایی باشد.

چندسازمانی (MSP)

هر سازمان یا شعبه داده‌ی جدا، سهمیه‌ی کاربر و تجهیز، مدیر اختصاصی و برند خود را دارد؛ مناسب هلدینگ‌ها و شرکت‌های ارائه‌دهنده‌ی خدمات مدیریت‌شده.

دسترس‌پذیری بالا و بازیابی

کیت استقرار سه‌نودی با جابه‌جایی خودکار پایگاه داده، بکاپ شبانه، بازگردانی یک‌دستوری و چک‌لیست تمرین بازیابی از بحران.

امنیت در طراحی

رمزها با Argon2id، اطلاعات ورود تجهیزات با AES-256-GCM رمز می‌شوند؛ محدودسازی نرخ درخواست، توکن‌های کوتاه‌عمر و رمز کردن داده‌های حساس در حالت ذخیره.

نسخه و به‌روزرسانی، بدون ترافیک ناخواسته

پنل صفحه‌ی «درباره» دارد: نسخه‌ی در حال اجرا، نسخه‌ای که از آن به‌روزرسانی شده و یادداشت‌های انتشار.

• بررسی نسخه فقط با کلیک شما انجام می‌شود، نه با تایمر — یک پنل داخل شبکه‌ی بیمارستان نباید با باز شدن یک صفحه به جایی وصل شود
• بررسی از سمت سرور انجام می‌شود، پس مرورگر کاربر به هیچ آدرس بیرونی وصل نمی‌شود
• چهار پاسخ روشن: به‌روز، نسخه‌ی جدید موجود است، جلوتر از سایت، یا در دسترس نیست (با دلیل)
• می‌توانید آدرس بررسی را روی سرور خودتان بگذارید یا کلاً خاموشش کنید؛ پنل همین را می‌گوید و دکمه‌ی بی‌اثر نشان نمی‌دهد