AccessControl
أذونات لكل مستند تصفي الإجابات، وليس فقط الصفحات.
ماذا يفعل
كل مجلد وكل وثيقة ورقية تحمل سياسة الوصول: عامة أو مسجلة الدخول أو موافقة المالك. تتحل هذه السياسات في ظرف لكل جلسة يصفي ما يمكن للعميل استرجاعه قبل أن يجيب. يحد سجل القدرات الميزات الكاملة لكل مستأجر، والفحوصات الحرجة للوصول تفشل المغلقة.
لماذا يهم
تتحول الإجابات المعززة باسترجاع خطأ في الأذونات إلى تسرب بيانات بنبرة ودية. تصفية المجموعة قبل الجيل، بدلاً من محاولة إعادة التصرف بعد ذلك، هي النسخة الوحيدة من هذا التي تصمد. لا يمكنك عدم قول جملة.
كيف يعمل
يصفي الظرف الوصول الأرضية، وليس فقط الطرق
تضيق الأذونات ما يمكن للعميل استرجاعه، لذا فإن الوثيقة التي لا يمكنك فتحها لا يمكن أيضاً إعادة صياغتها لديك.
الفحوصات الحرجة تفشل مغلقة
عندما لا يمكن حل السياسة، فإن الإجابة الآمنة هي الرفض. على سبيل المثال، تسقط سياسة التضمين إلى "لا تأطير أي مكان" بدلاً من "تأطير في أي مكان".
يتم قفل الإمكانيات لكل مستأجر
سجل الميزات مع الإعدادات المسبقة والحزم يقرر ما يمكن لمساحة العمل حتى الوصول إليه، بغض النظر عن أذونات الوثيقة.
أسئلة
- هل يمكنني جعل مستند واحد عاماً والباقي خاصاً؟
- نعم: السياسة لكل ورقة وكذلك لكل مجلد، وتنطبق على ما يمكن للعميل استرجاعه، وليس فقط على ما يمكن لمتصفح أن يفتح.
- ما مدى سرعة نفاذ تغيير الإذن؟
- السياسة مخزنة مؤقتاً لكل جلسة من أجل الأداء والإلغاء عند التغيير. إنها سريعة، لكنها ليست ضمانة بشأن الطلبات التي بدأت بالفعل.
The rest of the bag
المستندات
شجرة مجلد يقرأها الوكيل، وملف تكوين يطيعه.
يغطي الاستخراج ملفات PDF والجداول الإلكترونية والنسخ. لا يتم تحليل تنسيقات ثنائية غريبة.
الأحداث
دفتر دائم لما فعله الوكلاء ولماذا.
ناقل الأحداث أثناء المعالجة هو باعث ذو عقدة واحدة وليس وسيطًا موزعًا. السجل الدائم للعبور بين الوكلاء هو دفتر مهام Postgres منفصل.
البريد
لدى وكيلك صندوق وارد خاص به، وليس جزء من صندوقك.
يصل البريد الوارد عبر webhook من مزود البريد الإلكتروني. نحن لا نشغل خوادم MX أو SMTP الخاصة بنا.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.