셀프서비스 체크박스가 아니라 계약 조건
엔터프라이즈 계약은 협상으로 정해집니다. 리디렉션 가용성을 다루는 서비스 수준 계약, 최신 하위 처리자 목록이 포함된 데이터 처리 계약, 서명 전 보안 검토, 그리고 공개된 표에서 가져오는 대신 5%부터 협상하는 플랫폼 수수료가 여기에 포함됩니다. 도메인과 워크스페이스, 추적 클릭 수에는 상한이 없습니다.
싱글 사인온은 출시 이후의 로드맵에 있으며, 암시하지 않고 그렇게 명시해 둡니다. 아이덴티티 페더레이션이 도입의 필수 조건이라면 서명 전에 일정과 함께 논의 대상이 되어야 합니다. 그 질문에 모호하게 답하는 공급자는 더 어려운 질문에도 똑같이 답할 것입니다.
- 리디렉션 가용성에 대한 서비스 수준 계약
- 데이터 처리 계약과 공개된 하위 처리자 목록
- 5%부터 협상하는 플랫폼 수수료
- 도메인과 워크스페이스, 링크, 추적 클릭 수 무제한
- 최대 24개월의 분석 보관 기간
- 출시 이후 제공되는 싱글 사인온, 로드맵 항목으로 명시
전용 인그레스와 예측 가능한 라우팅
Scale 요금제부터는 도메인에 전용 인그레스 IP가 제공되며, 이는 세 가지 구체적인 의미를 갖습니다. CNAME 플래트닝을 지원하지 않는 등록기관에서도 에이펙스 도메인이 동작하고, 기업 네트워크와 파트너가 고정된 주소를 허용 목록에 넣을 수 있으며, 여러분의 트래픽이 무관한 테넌트와 진입점을 공유하지 않습니다.
모든 도메인은 소유권 확인을 거쳐 프로비저닝되고, 하나의 호스트명은 전 세계에서 정확히 하나의 테넌트에만 속합니다. 따라서 여러분의 브랜드로 연결되는 호스트명을 다른 누군가가 차지할 수 없습니다. 인증서 갱신은 연결 시점에 위임된 뒤 사람 손을 타지 않고 돌아가므로 만료 사고라는 고전적인 일정이 달력에서 사라집니다. 도메인 수명 주기 변경은 웹훅으로 발행되므로 고객이 먼저 발견하는 대신 자체 모니터링으로 흘려보낼 수 있습니다.
리디렉션은 데이터베이스가 아니라 엣지의 캐시에서 응답하며 캐시 미스 경로에는 부정 캐싱과 요청 제한이 걸려 있습니다. 그리고 리디렉션 경로는 의도적으로 대시보드와 독립되어 있습니다. 컨트롤 플레인에 장애가 생겨도 링크는 계속 동작합니다.
정확하게 명시한 데이터 처리 방식
클릭 이벤트는 IP 주소를 저장하지 않습니다. 순 방문자는 매일 교체되는 솔트를 사용한 해시에서 산출되는데, 이 값은 주소로 되돌릴 수도 없고 여러 주에 걸쳐 한 사람을 따라다니는 데 쓸 수도 없습니다. 지표 이름도 신원 확인처럼 포장하지 않고 일자별 순 방문자라고 그대로 표시합니다. 리디렉터는 추적 쿠키를 설정하지 않으며, 발급하는 유일한 쿠키는 비밀번호로 보호된 링크를 여는 수명이 짧은 쿠키뿐입니다.
상세 이벤트는 계약에서 정한 기간, 최대 24개월 동안 보관되고 그 이후에는 자동으로 삭제됩니다. 링크별 일간 롤업은 영구 보관되므로 원본 이벤트가 삭제되어도 누적 수치는 남습니다. 보고서는 표본을 쓰지 않습니다. 봇이 아닌 모든 클릭이 저장된 이벤트이고, 봇 트래픽은 기본적으로 보고서에서 제외되지만 조용히 버려지지는 않습니다.
테넌트 격리는 데이터 계층에서 강제됩니다. 테넌트 범위의 모든 쿼리에 워크스페이스와 파트너 필터가 걸리고 이를 검증하는 전용 테스트 묶음이 있습니다. 인터페이스를 조심스럽게 설계한 결과로 얻어지는 성질이 아닙니다.
사업 부문 전반의 거버넌스
구조는 조직을 따라갑니다. 브랜드와 지역, 제품 라인, 대행사마다 워크스페이스를 두고 각각이 자체 도메인과 링크, 분석, 구성원을 갖습니다. 소유자와 관리자, 멤버, 뷰어의 네 가지 역할은 링크를 게시하는 팀과 결과만 읽는 이해관계자, 요금제를 통제하는 담당자를 구분하기에 충분합니다. API 키는 워크스페이스 단위로 범위가 지정되고 권한 목록이 명시되며, 만료를 걸 수 있고 즉시 폐기할 수 있습니다. 마지막 사용 시각이 기록되므로 아무도 기억하지 못하는 연동도 찾아낼 수 있습니다.
의미 있는 변경은 모두 감사 항목으로 남습니다. 도착지 수정과 구성원 및 역할 변경, 도메인 연결, 키 폐기가 대시보드에서 읽히고 API로도 제공되므로 자체 로그 플랫폼으로 내보낼 수 있습니다. 도메인과 구독 이벤트에 대한 서명된 웹훅과 합치면, 보안 검토가 티켓을 남기는 대신 스스로 답을 찾기에 충분합니다.
자주 묻는 질문
싱글 사인온을 제공합니까?
아직은 아닙니다. 출시 이후로 계획되어 있으며 현재 제공 기능이 아니라 엔터프라이즈 약속 사항으로 명시해 두었습니다. 제공되기 전까지 접근 통제는 워크스페이스별 역할과 범위가 지정된 API 키, 감사 로그로 이뤄집니다. 그리고 저희는 어쩌면이라는 답 대신 일정을 드립니다.
사내에서 자체 브랜드로 플랫폼을 운영할 수 있습니까?
가능합니다. 엔터프라이즈에도 모든 파트너 요금제와 동일한 화이트라벨 범위가 포함됩니다. 대시보드 도메인과 브랜딩, 이메일 발신자, 그리고 만료된 링크와 보호된 링크, 알 수 없는 링크에 대해 엣지가 렌더링하는 브랜드 페이지까지 모두 해당됩니다. 어디에도 저희 이름은 실리지 않습니다.
다른 고객과 데이터는 어떻게 분리됩니까?
테넌트 범위의 모든 쿼리에는 데이터 계층에서 강제되는 워크스페이스와 파트너 필터가 붙고, 분석 쿼리는 테넌트 식별자를 나중에 덧붙이는 것이 아니라 파라미터로 요구합니다. 전용 인그레스 IP는 여러분 도메인의 진입점에서 네트워크 수준의 분리를 더해 줍니다.