Tenant izolasyonu
İşletme verisi ayrı veritabanında, doğrulanmış alan adı ve oturumla seçilir.
Güvenlik bir özellik değil, sistem sınırıdır.
Kimlik, yetki, veri, cihaz ve ödeme sınırları ayrı ayrı doğrulanır. Menü gizlemek yetkilendirme sayılmaz; kontroller backend seviyesinde uygulanır.
Kimlik ve yetki
MFA, rol bazlı erişim, kısa ömürlü token ve destek oturumları.
İmzalı iletişim
Webhook ve cihaz komutlarında imza, zaman aşımı ve tekrar önleme.
Denetim izi
Kritik işlemlerde kullanıcı, IP, zaman, gerekçe ve değer değişikliği.