داده امن، دسترسی کنترل‌شده، عملیات پایدار

ابر به SQL سپیدار شما وصل نمی‌شود. Agent محلی، کانال امن، ایزولاسیون خرید و RBAC نقش‌محور.

بدون اتصال مستقیم ابر به دیتابیس شما

نقش‌ها و ردگیری بدون افشای secret

فرمان‌های امضاشده با TTL و correlation

هر خرید ویژه با grantId جدا فیلتر می‌شود

تفکیک Organization، Agent و کتابخانه رسانه

سه اصل

امنیت در تجربه روزانه معنا دارد

اعتبارنامه SQL روی میزبان شما می‌ماند.

هر کاربر فقط محدوده مجاز نقش خود را می‌بیند.

توکن و Agent هر grant مخلوط نمی‌شود.

کاربر فقط ماژول‌ها و داده‌های نقش خود را می‌بیند؛ وضعیت grant و Agent شفاف‌تر است.

مدیر روی نقش‌ها، Organization، audit و جداسازی خریدهای ویژه کنترل بیشتری دارد.

لایه‌ها

TLS و mTLS/HMAC بین Agent و Gateway.

hash-only، یک‌بار نمایش، rate limit.

رویداد مهم بدون secret در لاگ.

scope سایت / سازمان / نماینده.

یک توکن فعال، PIN و بیومتریک.

endpoint خارج از allowlist رد می‌شود.

مخاطب

استقلال داده بین شرکت‌ها یا واحدها.

نقش روشن برای فروش، IT و عملیات.

نیاز به audit و عدم افشای SQL به ابر.

در دمو مسیر Agent، grant و نقش‌ها را مرور می‌کنیم.