Организации полностью изолированы
Каждая запись привязана к организации. Система не даст открыть данные другой организации даже по прямой ссылке — это проверяется автоматическими тестами.
Безопасность
Безопасность — не функция, добавленная потом. E-OFIS с самого начала строился как система для многих организаций, и каждый запрос проверяется: кто его отправил, из какой организации и с какими правами.
Каждая запись привязана к организации. Система не даст открыть данные другой организации даже по прямой ссылке — это проверяется автоматическими тестами.
Роль выдаётся внутри организации. Каждая страница и каждое действие защищены отдельным правом; роли владельца и администратора назначает только администратор системы.
Каждый успешный и неудачный вход фиксируется со временем, IP-адресом и устройством.
HTTPS, HSTS и заголовки безопасности (CSP, X-Frame-Options и другие). Число попыток входа ограничено.
Данные Mini App проверяются по подписи Telegram; сотрудник входит только в привязанный к нему аккаунт.
Регулярные резервные копии. Удалённый файл сначала попадает в «Удалённые» и восстанавливается в течение срока восстановления.
Безопасность
На демо покажем систему на примере вашей структуры и ответим на вопросы. Ни к чему не обязывает.