Lösningar / Datasäkerhet

Referensdata som håller för en granskning.

Radnivåsäkerhet, detaljerade behörigheter, SSO och en granskningslogg. Bara rätt personer ser och ändrar känsliga mappningar, och du kan visa vem som gjorde vad.

Filtrera rader efter vem som frågar
Ett behörighetsregister avgör vad varje användare får se, utifrån division, ort eller vilken kolumn som helst. Alla delar samma data, avgränsad per person.
Se alla behörigheter på ett ställe
En vy över vem som kommer åt vilket projekt, vilken gridmap och vilket register, och om åtkomsten är direkt eller ärvd.

Behörigheter som sköter sig själva

Peka gridmap mot ett behörighetsregister, en tabell med användare och de värden de får se, så avgörs varje persons åtkomst därifrån, utifrån division, ort eller vilken kolumn som helst. Synka registret från datalagret enligt schema, så följer åtkomsten med när teamet förändras. Alla delar samma data, avgränsad per person, i stället för ”filtrerade” kopior.

Se samma budget genom fyra olika personers ögon
UserDivisionLocation
finance@acme.co Finance Falun
ops@acme.co All Stockholm
admin@acme.co All All

Era känsligaste affärsregler saknar troligen både lås och logg

Många kommer åt för mycket
I delade enheter och mappar är det svårt att begränsa vem som ser ekonomikoder, kundsegment och prisregler.
Ändringar syns inte
Det är svårt att veta vem som ändrade referensdata, när och vad som stod där innan, särskilt mitt i en revision.
Behörigheter sköts för hand
Att ge och ta bort åtkomst till mappar tar tid och blir lätt fel när teamen förändras.
Inloggningsuppgifter kräver varsamhet
Uppgifterna till databaserna är känsliga. Ett system som är byggt för det lagrar dem krypterade och styr åtkomsten på ett ställe.

Säkerhet som sköter sig själv

Radnivåsäkerhet
Användarna ser bara de rader de får se. gridmap kontrollerar det på servern, inte med flikar i ett kalkylark.
Behörigheter direkt från användartabeller
Synka behörighetstabellen från Snowflake, SQL Server, Microsoft Fabric eller en annan databas som stöds. Behörigheterna uppdateras vid varje schemalagd synk.
Grupper och roller
Samla användarna i grupper med bestämda behörigheter. Den som läggs till i en grupp får direkt åtkomst till allt gruppen har.
Granskningslogg
Vem som öppnade vad, vem som ändrade vilket värde och vem som gav åtkomst. Sökbar och går att exportera till CSV.
Krypterade anslutningar
Inloggningsuppgifterna krypteras med Fernet när de lagras, och anslutningarna går över TLS som standard.
SSO och MFA
Enkel inloggning med Microsoft Entra ID eller Google. MFA krävs för administratörer och kan användas av alla.
Enterprise

Din data stannar i din egen databas

Med Enterprise lagrar gridmap datan i din egen PostgreSQL-databas och behåller ingen kopia: PostgreSQL i egen drift, Azure Database for PostgreSQL, Amazon RDS eller Aurora PostgreSQL, eller Google Cloud SQL for PostgreSQL. Dina rutiner för säkerhetskopiering, lagringstid och region gäller.

Så fungerar det, och vad du behöver planera →
Lagras i din databas
Värdena i gridmaps, raderna i registren, deras ändringshistorik och granskningslogg, kommentarer, värdelistor och uppladdade importfiler.
Sparas hos gridmap
Bara konfiguration: användare, projekt, strukturen på gridmaps och register, behörighetsregler, schemaläggning och anslutningsinställningar.

En administratör sätter upp det under Targets. gridmap behöver en databasanvändare som kan skriva till ett enda schema, och administratören får GRANT-skript att följa steg för steg. Använder du AI-mappning skickas värdena som ska mappas fortfarande till AI-leverantören.

Vanliga frågor

Frågor och svar

Vad är radnivåsäkerhet, och hur fungerar det i gridmap? ⌄

Radnivåsäkerhet betyder att användarna bara ser de rader i ett register som de har behörighet till, även när flera team delar samma register. Ekonomiteamet ser till exempel koderna för kostnadsställen medan verksamheten ser produktkoderna. gridmap filtrerar på servern, så det behövs inga separata filer eller flikar. När det väl är uppsatt sköter det sig självt.

Hur styr vi vem som får ändra mappningarna? ⌄

gridmap har rollbaserade behörigheter med användargrupper. Du lägger användarna i grupper (till exempel ”Redigerare ekonomi” eller ”Läsare verksamhet”) och ger läs-, skriv- eller adminbehörighet per projekt, gridmap eller register, med regler på radnivå ovanpå. Ändringar gäller direkt. Radbehörigheterna kan också synkas från en användartabell i datalagret.

Vad loggas i granskningsloggen? ⌄

Granskningsloggen (Activity log i appen) visar vem som öppnade en gridmap eller ett register, vem som ändrade vilket värde, vem som importerade eller synkade data, vem som gav eller tog bort åtkomst, och när. Vid en ändring sparas både det gamla och det nya värdet. Loggen går att filtrera, söka i och exportera till CSV inför en granskning.

Hur lagras inloggningsuppgifterna till databaserna? ⌄

De krypteras med symmetrisk Fernet-kryptering innan de sparas. Anslutningarna till databaserna går över TLS som standard.

Har ni stöd för SSO med Microsoft Entra ID (Azure AD)? ⌄

Ja. gridmap har stöd för SSO med Microsoft Entra ID och Google i Professional och Enterprise. Personer med en e-postadress på någon av era godkända domäner kan få ett konto första gången de loggar in, med eller utan godkännande från en administratör. Flerfaktorsautentisering (app eller passkey) krävs för administratörer och kan användas av alla.

Hur fungerar behörigheter från en användartabell? ⌄

Du synkar ett behörighetsregister från en tabell med mejladresser och behörighetsvärden, i vilken databas som helst som stöds. gridmap använder registret för att avgöra vilka rader varje person ser, och den som har flera rader får tillgång till alla sina värden. Synkar du enligt schema följer åtkomsten med när teamet förändras.

Följer gridmap GDPR? ⌄

gridmap körs i Microsoft Azure i regionen Sweden Central, och lagrad data är krypterad. Åtkomst loggas, och radnivåsäkerheten begränsar datan till dem som får se den. Med Enterprise kan datan stanna i er egen PostgreSQL-databas. Använder ni AI-mappning skickas värdena som mappas till AI-leverantören. Har ni särskilda krav, kontakta oss så berättar vi om våra personuppgiftsbiträdesavtal.

Kan vi ha datan i vår egen databas? ⌄

Ja, med Enterprise. Då lagrar gridmap datan i er egen PostgreSQL-databas: PostgreSQL i egen drift, Azure Database for PostgreSQL, Amazon RDS eller Aurora PostgreSQL, eller Google Cloud SQL for PostgreSQL. Där ligger värdena i gridmaps, raderna i registren, deras ändringshistorik och granskningslogg, kommentarer, värdelistor och uppladdade importfiler. gridmap sparar bara konfiguration: användare, projekt, strukturen på gridmaps och register, behörighetsregler, schemaläggning och anslutningsinställningar. En administratör sätter upp det under Targets. gridmap behöver en databasanvändare som kan skriva till ett enda schema, och administratören får GRANT-skript steg för steg. Använder ni AI-mappning skickas värdena som mappas fortfarande till AI-leverantören.

Skydda din referensdata.

Be om en gratislicens utan tidsgräns, eller prata med oss om en betald plan.

Vi sätter upp varje konto själva och svarar per mejl. Inga nyhetsbrev.
Se priser →