Bita のセキュリティ

約束ではなく、アーキテクチャとしてのセキュリティ

サーバーが自社の部屋にあれば、データの保管場所はもはや問題になりません。

• ブローカーでアクセスを検査

  各ストリームを誰が受け取れるかを検査するのは、アプリではなくメッセージブローカー自身です。アプリを迂回して直接接続しても、見えるのは自分の会話だけです。

• 標準のサインイン

  認証は OpenID Connect で動作し、組織の ID システムに接続します。適用されるのはお客様のパスワードポリシーです。

• 即時の失効

  セッションを閉じると、その端末のメッセージチャネルも同じ瞬間に閉じます。トークンの期限切れを待つ必要はありません。

• ファイルは決して変わらない

  各ファイルは一度だけ書き込まれます。添付を差し替えると新しいファイルが作られるため、受信者が受け取ったものが知らないうちに変わることはありません。

• 閉じたネットワークのために作られた

  システムのどの部分も、起動や動作のためにインターネットのサービスへ到達しません。

• 管理は分離

  コンソールには専用のロールが必要で、公開された経路には置かれません。一般のアカウントが管理操作に到達することはありません。