Cách Alaio Vibecode đảm bảo bảo mật dữ liệu của bạn

Alaio Vibecode làm việc với dữ liệu Bitrix24 như giao dịch, thông tin khách hàng, tài liệu và tin nhắn. Để bảo vệ dữ liệu, nền tảng sử dụng nhiều lớp bảo mật, từ hạ tầng máy chủ đến cơ chế xác thực và quản lý quyền truy cập.

Máy chủ Black Hole hạn chế truy cập từ Internet

Các ứng dụng Alaio Vibecode chạy trên máy chủ Black Hole không có địa chỉ IP công khai và không tiếp nhận kết nối trực tiếp từ Internet. Người dùng phải đăng nhập qua Bitrix24; hệ thống kiểm tra quyền trước khi cho phép mở ứng dụng. Nếu không có yêu cầu nào gửi đến ứng dụng, máy chủ sẽ chuyển sang trạng thái nghỉ. Bạn có thể thiết lập khoảng thời gian chờ trong phần cài đặt máy chủ.

Bạn có thể thiết lập quyền truy cập riêng cho từng ứng dụng: chủ sở hữu, nhân viên được chọn, phòng ban, toàn bộ tài khoản hoặc người có link công khai. Xem thêm về cách máy chủ Black Hole bảo vệ ứng dụng và dữ liệu trong bài trợ giúp này.

Kiểm soát quyền bằng các loại khóa riêng biệt

Alaio Vibecode sử dụng ba loại khóa cho những mục tiêu khác nhau:

• Khóa API: Cho phép ứng dụng hoặc bot kết nối với Bitrix24 theo quyền được cấp. Đây là loại khóa chính, tạo khóa này khi bạn cần kết nối một ứng dụng với Bitrix24.

• Khóa xác thực: Cần thiết cho ứng dụng mà nhân viên đăng nhập vào. Sau khi đăng nhập, ứng dụng sẽ sử dụng các quyền của nhân viên cụ thể thay vì các quyền chung của chủ sở hữu. 

• Khóa quản lý: Dùng để quản lý khóa API, không cấp quyền truy cập dữ liệu tài khoản.

Quản trị viên có thể vô hiệu hóa hoặc xóa khóa, thu hồi quyền nhân viên và xóa ứng dụng bất cứ lúc nào. Nếu nghi ngờ khóa bị lộ, hãy vào Truy cập > Khóa API, nhấn biểu tượng ba chấm bên cạnh khóa và hủy kích hoạt của khóa. Tìm hiểu các lớp bảo mật của Alaio Vibecode trong bài trợ giúp này.