أسئلة يجب طرحها عن العزل في منصة مدرسية بنظام SaaS

يصف مصطلح «متعدد المستأجرين» نموذج عمل، لكنه ليس ضابط أمان كافياً. على المدرسة التي تقيّم منصة SaaS أن تسأل كيف يحدد النظام المدرسة ويختار اتصال البيانات ويقيد التخزين والذاكرة المؤقتة ويفرض الصلاحيات ويدير الوصول التشغيلي.

ماذا يحدث قبل تسجيل الدخول؟

يجب أن تحدد المنصة المدرسة المقصودة من اسم نطاق مطابق وموثّق قبل بدء مصادقة المستأجر. اسأل عما يحدث عندما يكون النطاق مجهولاً أو مشوهاً أو تابعاً لمنصة التحكم. الإيقاف الآمن مهم لأن الانتقال الصامت إلى مدرسة خاطئة أخطر من استجابة واضحة بعدم العثور.

إلى أي قاعدة تتصل النماذج؟

اسأل إن كانت سجلات المدرسة تعتمد اتصالاً افتراضياً مشتركاً أم إن كان الطلب يختار اتصال قاعدة بيانات مخصصاً للمدرسة. يجب أن تظل نماذج منصة التحكم صريحة بشأن اتصالها المركزي حتى عندما تغير طلبات المستأجر الاتصال الافتراضي الذي تستخدمه نماذج النظام المدرسي.

ينطبق السؤال نفسه على المهام الخلفية. قد يحدد طلب الويب المدرسة الصحيحة، ثم تعمل مهمة في الطابور لاحقاً دون السياق ما لم تحمل هوية المدرسة وتستعيدها بأمان.

ما الحدود الأخرى المقيدة؟

فصل قاعدة البيانات حد واحد فقط. راجع جذور التخزين ومفاتيح الذاكرة والجلسات والروابط المولدة والملفات المرفوعة. وتحقق من أن كل مكوّن يغير سياقه ويعيده عند تغير المدرسة النشطة، خصوصاً في العمليات طويلة التشغيل.

كيف يعمل وصول الدعم؟

يجب ألا يحصل المشغلون على وصول ضمني إلى بيانات المدرسة. ينبغي تبرير جلسة الدعم واعتمادها عندما تتطلب السياسة ذلك، وتقييدها بالوقت والنطاق، وإظهارها بوضوح، وتسجيلها للمراجعة.

اسأل أخيراً عن التعليق والإلغاء والتصدير والاستعادة والحذف. يشمل العزل الجيد سلوك دورة الحياة: يجب ألا تؤثر حالة مدرسة في أخرى، وألا يؤدي تعثر الدفع إلى حذف السجلات التعليمية بصمت.