Seguridad e implementación
Impleméntalo donde ya viven tus datos.
Decretum funciona de forma idéntica como un servicio de nube administrado o como una implementación autoalojada en tu propia infraestructura. Es la misma aplicación en ambos casos, así que la elección es sobre dónde están los datos, no sobre qué funciones obtienes.
Alojado en la nube
Nosotros ejecutamos y mantenemos la aplicación por ti. La forma más rápida de poner a un equipo en marcha, sin infraestructura que operar.
On-premise, mediante Docker
Ejecuta Decretum dentro de tu propia red, con tu propia base de datos. Nada sobre una decisión o su discusión sale de la infraestructura que controlas.
Acceso e identidad
Inicia sesión con el proveedor de identidad que ya usas
Correo y contraseña, Google o Microsoft Entra ID, para que el acceso siga las cuentas que tu organización ya administra, en lugar de otra contraseña más que controlar. Las implementaciones autoalojadas también pueden conectarse a cualquier proveedor de identidad compatible con OpenID Connect que operes tú mismo, como Keycloak, para un inicio de sesión que nunca necesita acceso a internet.
Control de acceso basado en roles
La visibilidad de cada registro de decisión, y quién tiene permiso para aprobarlo o rechazarlo, se rige por rol y por colaboradores explícitos, nunca queda a merced de "quien encuentre el enlace".
Cifrado en tránsito
Todo el tráfico entre un navegador y Decretum, en la nube o autoalojado, se sirve mediante TLS.
Residencia de datos, tu decisión
Una implementación autoalojada mantiene la base de datos dentro de tu propia infraestructura y región. Las organizaciones con requisitos estrictos de residencia o cumplimiento normativo pueden ejecutar Decretum totalmente en hardware, o en un tenant de nube, que ya controlan.
Aislamiento de inquilinos, aplicado por la base de datos
Cada tabla específica de una organización está restringida por una política de seguridad a nivel de fila (row-level security) de Postgres, aplicada por la propia base de datos, no solo por el código de la aplicación. Una consulta que de algún modo llegara a la base de datos sin su contexto de organización establecido falla directamente, en lugar de devolver silenciosamente los datos de otra organización.
¿Dudas sobre un requisito específico?
Consulta las Preguntas frecuentes para más información sobre cómo Decretum encaja junto a las herramientas que ya usas, o contáctanos directamente una vez que estés dentro de la aplicación.