Byggd för att hålla affärskritisk data under kontroll
Säkerhet som en del av plattformen – inte ett lager ovanpå den.
När order, lager, kunder och produktdata rör sig mellan flera system blir säkerheten en del av själva infrastrukturen. Leara är byggt för att samla och synkronisera handelsdata mellan de system ni redan använder. Därför arbetar vi med tydlig tenant-separation, kontrollerad åtkomst och avgränsade integrationer som en del av plattformens grundläggande arkitektur.
The next level.
The pages that sit below this one. Pick your way on.
Varje konto är sin egen miljö
Leara är en multi-tenant-plattform där varje kundkonto identifieras genom ett eget accountId. Dokument i databasen hör till ett specifikt konto, och även data som speglas från externa system binds till rätt kundmiljö.
Det innebär att separation mellan kunders data inte bara ligger i gränssnittet, utan är en del av hur informationen struktureras i plattformen.
Åtkomst styrs på användarnivå
Användare autentiseras mot Learas plattforms-API och åtkomst knyts till respektive konto.
En master-användare kan skapa underanvändare, och plattformen skiljer mellan vad ett konto har tillgång till och vad en enskild användare får göra.
Det ger en tydligare modell för åtkomst: rätt funktion, för rätt användare, i rätt konto.
Skyddade dataflöden
Leara ligger mellan flera affärskritiska system och hanterar därför många typer av integrationer och dataflöden.
Webbtrafik till plattformen går över HTTPS. Shopify använder OAuth och webhooks. Fraktjakt-integrationen verifierar inkommande webhooks, medan interna flöden använder bland annat HMAC och API-nycklar där det är relevant.
Integrationer avgränsas per konto
Nycklar och integrationsuppgifter som hör till en kund lagras på kontonivå. Ett exempel är Fraktjakt, där kundens nycklar lagras per konto i databasen i stället för globalt i applikationskonfigurationen.
Det minskar risken för att olika kundmiljöer blandas samman och gör integrationerna tydligare att kontrollera.
Säkerhet utan överdrifter
Vi tycker att säkerhet ska beskrivas med sådant som faktiskt finns.
Därför bygger vi hellre säkerhet lager för lager och redovisar vad som är implementerat än använder breda formuleringar eller certifieringar som ännu inte finns.
För Leara handlar säkerhet om arkitektur, åtkomst, separation och tydliga dataflöden – från början.