セキュリティ
本番インフラと同様に扱われる請求データ。
読み取り専用のコレクター、顧客ごとの分離、Spot Cloud B.V.によるEUレジデンシー、すべてのティアでのSpot Suiteアイデンティティ。
-
Spot Suite OIDC SSO
Microsoft EntraによるSpot Suite OIDC経由のシングルサインオン。BusinessティアではSAMLおよびOIDCフェデレーションが追加されます。
-
顧客ごとの専用分離
顧客ごとに専用のWorker、D1データベース、ストレージが割り当てられます。請求データや帰属データに共有テナンシーはありません。
-
テナント単位のデータ
コスト記録、帰属ルール、監査イベントはテナント単位に限定されます。アプリケーション層でのテナント間アクセスはできません。
-
EUデータレジデンシー
請求データはSpot Cloud B.V.のもと、Cloudflare Workers、D1、R2上のEU管轄区域で処理・保存されます。契約終了から30日以内に削除されます。
-
監査ログ
サインインイベント、設定変更、エクスポートアクションはBusinessティアでレビュー用に記録されます。
-
管理策マッピング：ISO 27001 · DORA · GDPR
プラットフォームの管理策は、請求データ処理についてISO 27001、DORA、GDPRに対応付けられています。監査証拠はNDAのもとで共有します。SOC 2やISOの正式認証は主張していません。
-
読み取り専用のクラウドアクセス
コレクターはAWS IAMロール、Azureサービスプリンシパル、GCPサービスアカウント、またはStackITプロジェクトトークンを使用します。デフォルトでは読み取り専用です。オプションのライフサイクル書き込みスコープは、クラウドごとにオプトインで有効化できます。
-
パスキーとMFA
すべてのティアで、Spot Suiteアイデンティティを通じてパスキーまたは認証アプリMFAが必要です。パスワードのみのアクセスはできません。