osFoundry / Platform
Concessioni dati cross-app
Le app possono condividere dati con altre app — grant espliciti con scope, sottoposti ad audit, revocabili.
Che cos’è
Le concessioni di dati tra app sono il modo in cui le app all'interno di osFoundry condividono dati tra loro senza accedere silenziosamente a tutto. Invece di dare a un'app un accesso indiscriminato all'intero spazio di lavoro, il proprietario dei dati rilascia una concessione esplicita: questa app può accedere a questi dati, per questo scopo. La concessione è mirata anziché globale, viene registrata in una traccia di audit e può essere revocata in qualsiasi momento senza toccare le app stesse.
In pratica, questo significa che i dati fluiscono tra le app per autorizzazione, non per impostazione predefinita. Quando un'app deve leggere ciò che un'altra custodisce, per esempio una knowledge base che alimenta un'app di chat, un'app di dati che alimenta una dashboard, o un'app agente che attinge da un'app di codice, quella connessione è una concessione con un nome, che puoi vedere e ispezionare. Poiché osFoundry è uno spazio di lavoro desktop local-first e di tipo BYOK, i dati e le concessioni risiedono per impostazione predefinita sul tuo dispositivo, non sui server di un fornitore. Condividere è una decisione che prendi tra le tue app, e il registro di audit mostra esattamente quali concessioni esistono e quando sono state usate.
Questo conta perché l'alternativa, cioè app con accesso implicito, tutto o niente, è proprio il modo in cui avvengono fughe di dati e sorprese. Le concessioni mirate tengono il confine esplicito, la traccia di audit risponde alla domanda su chi poteva vedere questo, e la revocabilità significa che una concessione che non vuoi più sparisce nel momento in cui lo dici. È lo stesso principio che fa funzionare l'accesso a privilegio minimo, applicato alle app che esegui in uno spazio di lavoro anziché agli account sull'internet aperto.
Funzionalità principali
- Rilascia concessioni esplicite e mirate perché un'app acceda ai dati di un'altra per uno scopo definito, non all'intero spazio di lavoro
- Ogni concessione è registrata in una traccia di audit, così vedi quali app hanno accesso a cosa e quando è stato usato
- Revoca qualsiasi concessione in qualsiasi momento: l'accesso termina subito, senza modificare né ridistribuire le app coinvolte
- Privilegio minimo per impostazione predefinita: le app partono senza alcun accesso tra app finché non viene rilasciata una concessione esplicita
- Local-first e BYOK: le concessioni e i dati che coprono restano sul tuo dispositivo, non su un server di terze parti
Casi d’uso
- Builder che collega le app: concedi a un'app dashboard l'accesso in lettura alle tabelle di un'app di dati senza darle accesso a nient'altro nello spazio di lavoro
- Team lead attento alla privacy: esamina la traccia di audit per confermare esattamente quali app possono leggere una knowledge base sensibile e revoca le concessioni obsolete
- Sviluppatore di agenti: dai a un'app agente una concessione mirata per attingere da un'app di codice o di conoscenza, poi ritira la concessione appena l'attività è conclusa
Domande frequenti
Cosa controlla davvero una concessione di dati tra app?
Controlla se un'app può accedere ai dati di un'altra, limitatamente all'ambito che definisci nella concessione. Le app non ottengono l'accesso all'intero spazio di lavoro per impostazione predefinita; vedono solo ciò che una concessione specifica consente, e nulla oltre.
Posso togliere l'accesso dopo averlo concesso?
Sì. Ogni concessione è revocabile. Quando la revochi, l'app che la riceveva perde subito quell'accesso: non devi modificare, ricostruire né ridistribuire nessuna delle due app perché la revoca abbia effetto.
Dove risiedono i dati condivisi e chi può vederli?
osFoundry è local-first e BYOK, quindi per impostazione predefinita i tuoi dati e le tue concessioni restano sul tuo dispositivo anziché sui server di un fornitore. La traccia di audit mostra quali concessioni esistono e quando sono state esercitate, così hai sempre un registro di chi poteva accedere a cosa.