Ürün belgesi
Mobilteg Saha güvenlik ve veri ayrımı
BT ve uyum sorumluları için. Bu belge üçüncü taraf güvenlik sertifikası yerine geçmez: böyle bir sertifika bugün yayımlanmış değildir.
Kısaca
Mobilteg Saha’da her firmanın verisi PostgreSQL satır güvenliğiyle (RLS, zorunlu kipte) veritabanı düzeyinde ayrılır; yetki ve kapsam sunucuda uygulanır. Üçüncü taraf parolaları AES-256-GCM ile şifreli tutulur, ERP parolası yalnız müşterinin kendi makinesinde durur. Ana veri fiziksel silinmez, değişiklikler önce ve sonra farkıyla denetim izine yazılır.
Son güncelleme:
Ne zaman uygun değil?
Yayımlanmış ISO 27001 ya da SOC 2 belgesi şart koşan alıcılar için bugün uygun değildir; böyle bir sertifika yayımlamıyoruz. Verinin kendi veri merkezinizde kalması gerekiyorsa bulut yerine kurulu (on-prem) seçeneği değerlendirin.
Denetimler
| Konu | Nasıl? |
|---|---|
| Firma ayrımı | PostgreSQL RLS, tablo başına ENABLE ve FORCE; uygulama rolü ayrı |
| Yetki | Rol ve izinler, müşteri ve bölge kapsamı sunucuda; plasiyer yalnız atanan müşteriyi görür |
| Giriş | Parola, iki adımlı doğrulama (TOTP), cihaz listesi, kullanıcı başına tek oturum |
| Gizli bilgiler | AES-256-GCM, dağıtım anahtarıyla; düz metin yalnız bellekte |
| ERP | Saha ERP’ye bağlanmaz; Connector dışa HTTPS açar, parola Windows DPAPI ile |
| Denetim izi | Kim, neyi, ne zaman; önce ve sonra farkı; ana veri fiziksel silinmez |
| İletim | HTTPS; API güvenlik başlıkları (helmet) ve istek sınırlama |
| Portal | Müşteri, bayi ve tedarikçi hesabı yalnız kendi kayıtlarını görür |
| Yapay zekâ | Kullanıcının yetkisi içinde; kişisel veriler modele gitmeden maskelenir (varsayılan açık); kayıt yazmaz, taslak üretir |
Yedek ve kurulu seçenek
Kurulu sürümde günlük yedek görevi ve saklama süresi kurulumda ayarlanır (varsayılan 14 gün); sorumluluk sunucu sahibindedir. Bulutta yedekleme Mobilteg’dedir. Verinin nerede tutulacağı, KVKK ve aktarım koşulları gizlilik metninde; kurulum on-prem kılavuzunda yazılıdır.
Bilinen sınırlar
- Kurulum paketi kod imzalama sertifikasıyla imzalı değildir; Windows uyarı gösterebilir
- Eski sürümden güncellemeye geçiş gerçek bir kurulumda doğrulanmadı
- Üçüncü taraf güvenlik sertifikası ve bağımsız sızma testi raporu yayımlanmıyor
- Android uygulama güncellemesi site üzerinden; Play yayını açık olduğunda bu sayfa güncellenecek
- Çevrimdışı kuyruk telefonda durur: kaybolan cihaz için cihaz listesinden kapatma ve şirket politikası gerekir
Çevrimdışı ve bütünlük
Telefondaki işlem kendi kimliğiyle bir kez uygulanır; sunucu yetkiyi ve fiyatı yeniden denetler, telefonun söylediğine güvenmez. Anlatım: çevrimdışı çalışma. ERP tarafı: ERP senkronizasyonu.
Sık sorulan sorular
Başka firma verimi görebilir mi?
Veritabanı satır güvenliği firma kimliğine göre sorguları sınırlar; uygulama hatasında bile başka firmanın satırı dönmemesi için tasarlandı.
Verim Türkiye’de mi?
Barındırma yerini ve aktarım koşullarını sözleşme aşamasında sorun; veriyi kendi sunucunuzda tutmak isterseniz kurulu seçenek vardır.
Sızma testi raporu var mı?
Yayımlanmış bağımsız bir rapor yok. İhtiyacınız varsa sözleşme öncesi görüşülür.
İlgili çözümler
Belge: ERP senkronizasyonu
Teknik alıcı için: Connector, aralıklar, kuyruk, kimlikler, gece kontrolü, hata ve iptal.
Mobilteg Saha nedir?
Tek sayfada ürün bilgileri: tanım, kime uygun, kime değil, modüller, ERP durumu, kurulum, şirket.
Çevrimdışı plasiyer programı
İnternetsiz neler çalışır, neler çalışmaz, kuyruk nasıl işler, çakışma nasıl çözülür.
Saha satış yazılımı seçim listesi
Saha satış programı nasıl seçilir? Satıcıya soracağınız 12 soru ve demoda isteyeceğiniz sınamalar.
Kendi verinizle görün
Demo firmasına şifresiz girip ekranları deneyin ya da ERP’nizle bağlı bir deneme kurulumu isteyin. Fiyatlar kullanıcı sayısına ve eklediğiniz modüllere göre paketler sayfasında.