Infrastruttura di link con contratto, isolamento e tracciabilità

Condizioni contrattuali invece di una casella self-service

Gli accordi enterprise si negoziano: un accordo sul livello di servizio che copre la disponibilità dei reindirizzamenti, un accordo sul trattamento dei dati con l'elenco aggiornato dei sub-responsabili, una revisione di sicurezza prima della firma e una commissione di piattaforma trattata a partire dal cinque per cento invece che presa da un listino pubblicato. Domini, aree di lavoro e clic tracciati non hanno tetto.

Il single sign-on è in roadmap dopo il lancio, ed è indicato così invece che lasciato intendere. Se la federazione delle identità è un requisito vincolante per il tuo rollout, deve far parte della conversazione e delle tempistiche prima di qualsiasi firma: un fornitore che risponde in modo vago a questa domanda risponderà allo stesso modo a quelle più difficili.

• ✓Accordo sul livello di servizio sulla disponibilità dei reindirizzamenti
• ✓Accordo sul trattamento dei dati ed elenco pubblicato dei sub-responsabili
• ✓Commissione di piattaforma negoziata a partire dal cinque per cento
• ✓Domini, aree di lavoro, link e clic tracciati illimitati
• ✓Conservazione delle analytics fino a ventiquattro mesi
• ✓Single sign-on dopo il lancio, dichiarato come voce di roadmap

Ingresso dedicato e instradamento prevedibile

Dal piano Scale in su ricevi un IP di ingresso dedicato per i tuoi domini, e conta in tre modi concreti: i domini apex funzionano anche presso registrar che non sanno appiattire un CNAME, le reti aziendali e i partner possono mettere in allow-list un indirizzo stabile, e il tuo traffico non condivide il punto d'ingresso con tenant estranei.

Ogni dominio viene attivato con verifica della proprietà, e un hostname appartiene a un solo tenant a livello globale, quindi nessun altro può rivendicare un hostname che risolve al tuo marchio. Il rinnovo del certificato viene delegato al momento del collegamento e poi procede da sé, il che toglie dal calendario il classico incidente da scadenza. I cambi di stato del ciclo di vita del dominio vengono emessi come webhook, così possono finire nel tuo monitoraggio invece di essere scoperti da un cliente.

I reindirizzamenti sono serviti sull'edge da una cache e non da un database, con caching negativo e rate limiting sul percorso di miss, e il percorso di reindirizzamento è tenuto deliberatamente indipendente dalla dashboard: un disservizio del piano di controllo non ferma la risoluzione dei link.

Trattamento dei dati dichiarato con precisione

Gli eventi di clic non memorizzano indirizzi IP. I visitatori unici derivano da un hash con un sale che ruota ogni giorno, che non può essere invertito in un indirizzo né usato per seguire una persona per settimane, e la metrica è etichettata come visitatori unici al giorno invece di essere spacciata per risoluzione d'identità. Il redirector non imposta nessun cookie di tracciamento; l'unico cookie che rilascia è quello di breve durata che sblocca un link protetto da password.

Gli eventi dettagliati sono conservati per la finestra fissata dal tuo contratto, fino a ventiquattro mesi, e vengono cancellati automaticamente dopo. Gli aggregati giornalieri per link sono conservati per sempre, così i totali storici sopravvivono alla cancellazione degli eventi sottostanti. I report non sono campionati: ogni clic non bot è un evento memorizzato, e il traffico bot è escluso dai report per impostazione predefinita ma mai scartato in silenzio.

L'isolamento tra tenant è imposto nel livello dati, con ogni query che tocca dati di un tenant filtrata per area di lavoro e partner e una suite di test dedicata a verificarlo, invece di essere una proprietà di un'interfaccia progettata con attenzione.

Governance tra le unità di business

La struttura segue l'organizzazione: un'area di lavoro per marchio, area geografica, linea di prodotto o agenzia, ognuna con i propri domini, link, analytics e membri. Quattro ruoli — proprietario, amministratore, membro e visualizzatore — coprono la differenza tra il team che pubblica i link, gli stakeholder che leggono soltanto i risultati e la persona che controlla il piano. Le chiavi API hanno ambito per area di lavoro con liste di permessi esplicite, possono avere una scadenza e si revocano all'istante, con la data di ultimo utilizzo per trovare le integrazioni che non ricorda più nessuno.

Ogni modifica rilevante scrive una voce di audit — modifiche alle destinazioni, cambi di membri e ruoli, collegamenti di domini, revoche di chiavi — leggibile nella dashboard e disponibile via API per l'esportazione verso la tua piattaforma di log. Insieme ai webhook firmati per gli eventi di dominio e di abbonamento, basta perché una revisione di sicurezza risponda da sé alle proprie domande invece di aprire ticket.