Autentikasi
Customer portal dan Team HQ dilindungi login. Link akses ke produk dapat menggunakan signed SSO dengan masa berlaku terbatas.
Keamanan Data SobatERP
SobatERP dirancang untuk memisahkan data tenant, mengontrol akses, mencatat audit log, dan menjaga proses billing/provisioning tetap terpantau.
Isolasi tenant
Tenant disimpan dengan relasi account dan produk yang jelas. Akses dan status tenant dikendalikan dari SobatERP HQ.
Audit dan pembayaran
Aksi penting seperti verifikasi payment, activate/suspend tenant, dan retry provisioning dicatat untuk membantu investigasi.
Secret dan token
Credential, token provisioning, dan SSO secret harus disimpan di environment server atau secret manager, bukan di source code.
