دادهای که از سازمان بیرون نمیرود
مادی دسک روی زیرساخت خودتان نصب میشود. این صفحه سازوکارها را نام میبرد، نه شعارها را — هر موردی که در ادامه میآید چیزی است که میتوانید در جلسهٔ فنی از ما بخواهید نشانتان بدهیم.
همهچیز داخل شبکهٔ شما
مادی دسک یک سرویس ابری چندمستأجری نیست که نسخهٔ نصبی هم داشته باشد. معماریاش از ابتدا برای استقرار روی زیرساخت سازمان نوشته شده و همهٔ اجزایش قابل میزبانی داخلیاند.
هیچکدام از اجزای زیر برای کار کردن به سرویس بیرونی نیاز ندارند. تنها جایی که ارتباط با بیرون لازم میشود، کانالهای اعلان است — و آن هم اختیاری است و میتوان خاموشش کرد.
PostgreSQL
پایگاه دادهٔ اصلی
Redis
کش و شمارندههای نرخ
ذخیرهساز سازگار با S3
فایلها و پیوستها
سرور رسانهٔ چت صوتی و تصویری
صوت، تصویر و اشتراک صفحه
ورود، نشست و بازیابی
ورود با رمز عبور یا کد یکبارمصرف انجام میشود و هر دو مسیر پشت محدودیت نرخ قرار دارند.
رمز عبور با argon2id
رمزها با argon2id درهمسازی میشوند و درهمسازیهای قدیمی هنگام ورود موفق، بهصورت شفاف به پارامترهای امروز ارتقا مییابند.
نشست، نه فقط توکن
هر ورود یک نشست مستقل روی یک دستگاه است. کاربر میتواند نشستهایش را ببیند و هرکدام را جدا از بقیه باطل کند.
محدودیت نرخ روی مسیرهای احراز هویت
ورود و ارسال کد یکبارمصرف هم بر اساس نشانی شبکه و هم بر اساس شناسهٔ کاربر محدود میشوند؛ پاسخِ رد شدن استاندارد و همراه با مهلت تلاش بعدی است.
الزام تغییر رمز
وقتی مدیر پلتفرم شخصی را میسازد یا رمزش را جایگزین میکند، اولین استفادهٔ او فقط به تعویض رمز و خروج محدود میشود.
سه اقتدار مستقل، نه یک نردبان
مدیر پلتفرم، مدیر گروه و مدیر گفتگو سه چیز جدا هستند و هیچکدام دیگری را در بر نمیگیرد. مدیر یک گروه، مدیر پلتفرم نیست؛ مدیر پلتفرم هم بهصورت خودکار عضو گفتگوهای شما نمیشود.
- 01
مدیر پلتفرم
دامنه: کل محصول
افراد، گروهها، رویدادهای سازمانی، صفحات مرجع، رباتها و سهمیهها.
- 02
مدیر گروه
دامنه: یک گروه
عضویت و ساختار همان گروه، بدون هیچ دسترسی به بقیهٔ سازمان.
- 03
مدیر گفتگو
دامنه: یک گفتگو
اعضا و تنظیمات همان گفتگو، بدون هیچ اختیاری بیرون از آن.
چه چیزی ذخیره میشود و چه کسی به آن میرسد
لینکهای امضاشده و انقضادار
هیچ فایلی نشانی عمومی ثابت ندارد. پیوستها و فایلهای اشتراکی از نشانیای سرو میشوند که امضا دارد و پس از مهلت از کار میافتد.
دیدهشدن بر پایهٔ گروه
گروهها هم برای مخاطبقراردادن نامه به کار میروند و هم برای تعیین اینکه چه کسی چه چیزی را میبیند — یک ساختار، نه دو تا که از هم جدا بیفتند.
دفترچهٔ عمداً نازک
فهرست افرادی که هر کاربر واردشده میتواند مرور کند فقط نام و تصویر دارد. این عمدی است: چیزی که برای آدرسدهی نامه لازم نیست، آنجا نیست.
کلید API بهجای رمز
یکپارچهسازی سامانههای داخلی با کلید API انجام میشود — اعتبارنامهای که به یک شخص تعلق دارد و مستقل از رمز او باطل میشود.
آنچه ادعا نمیکنیم
مادی دسک در حال حاضر گواهینامهٔ انطباق بینالمللی (مثل SOC 2 یا ISO 27001) ندارد و ما نشان آن را روی این صفحه نمیگذاریم. آنچه داریم سازوکارهای بالاست و آمادگی برای اینکه در یک جلسهٔ فنی، معماری، مدل دسترسی و مسیر داده را خطبهخط با تیم امنیت شما مرور کنیم.
درخواست جلسهٔ فنی