پلتفرم نکسوس (Nexus)
نقش‌ها، سطوح دسترسی و جداسازی داده در نکسوس
مدل چندمستأجری، تعریف نقش توسط مدیر سازمان و مرزهای دسترسی اعضا در محیط کاری سازمانی.
۱. مدل چندمستأجری
هر سازمان یک مستأجر مستقل است و داده‌های آن در سطح ردیف از سایر سازمان‌ها جدا می‌شود. هیچ مسیری در نکسوس امکان مشاهدهٔ دادهٔ سازمان دیگر را نمی‌دهد، حتی اگر شناسهٔ آن درخواست شود.
۲. نقش‌ها
- مدیر سازمان: تعریف ساختار، دعوت اعضا، تعیین نقش‌ها و دیدن گزارش‌های سازمانی.
- مدیر واحد: مدیریت اعضای واحد خود و پیگیری کارهای همان دامنه.
- عضو: دسترسی به پروژه‌ها و وظایف محول‌شده در چارچوب نقش.
۳. اصل حداقل دسترسی
هر نقش تنها به بخشی از قابلیت‌ها دسترسی دارد که برای وظیفهٔ خود لازم دارد. دسترسی اضافی تنها با تصمیم صریح مدیر سازمان داده می‌شود.
۴. پایان همکاری
با حذف عضو، دسترسی او فوراً قطع می‌شود؛ اما سوابق کاری مرتبط با سازمان مطابق تنظیمات سازمان و الزامات نگهداشت باقی می‌ماند تا پیگیری کارها ممکن باشد.
نکته: مسئولیت دادهٔ اعضای سازمان بر عهدهٔ سازمان است؛ کراپلود تنها زیرساخت پردازش را فراهم می‌کند.