Il vostro sapere resta in Svizzera.

In Svizzera, su un’infrastruttura che appartiene a ThurData Sagl, in un ex bunker dell’esercito svizzero a Siegershausen, cantone di Turgovia. ThurData è un’azienda svizzera senza casa madre americana e senza nuvola in affitto; il CLOUD Act statunitense non si applica. Le richieste di autorità estere passano dalle autorità e dai tribunali svizzeri. Tecnicamente vi accedono gli amministratori dell’impianto; sul piano organizzativo soltanto per rimediare a un guasto e su vostra richiesta, con registrazione, nel quadro di un contratto di trattamento dei dati retto dal diritto svizzero.

Appartiene al pacchetto Enterprise. OpenID Connect e SAML 2.0 con Microsoft Entra ID, Google Workspace o il vostro servizio di autenticazione vi sono compresi – senza abbonamento aggiuntivo e senza prezzo per utente. La differenza rispetto a Confluence sta nella fatturazione: là l’SSO via SAML richiede l’abbonamento aggiuntivo Atlassian Guard, fatturato per utente; da noi il pacchetto Enterprise costa CHF 39.90 al mese per tutto il wiki, qualunque sia il numero di persone che vi lavorano. Doppia autenticazione e chiavi di sicurezza (WebAuthn) fanno parte di ogni pacchetto.

Una guardia conta i comportamenti inusuali: account sconosciuti, richieste rifiutate, regolarità in ciò che viene digitato, tentativi distribuiti su molti indirizzi. Blocca temporaneamente indirizzi, invalida le sessioni dirottate e segnala ciò che vede. Dopo tentativi mancati, gli account vengono bloccati in modo temporaneo e non definitivo. Un wiki può essere limitato a determinati Paesi di provenienza.

Sì, per account. L’amministratore iscrive singoli indirizzi o reti intere; senza iscrizione l’accesso è permesso da ogni luogo. Lo stesso vale per una chiave API – una chiave è un account di servizio e riceve lo stesso elenco. Per una persona il controllo avviene all’accesso, per una chiave a ogni chiamata. La limitazione vale anche per l’amministratore della piattaforma, poiché il controllo precede volutamente la sua eccezione. E non lascia che nessuno si chiuda fuori: chi stabilisse le proprie regole in modo che il proprio indirizzo ne resti escluso viene respinto, e ogni accesso respinto compare nel registro.

L’assistente vede ciò che vede la persona collegata e scrive soltanto con autorizzazione. Al fornitore arriva soltanto ciò che gli affidate, e soltanto attraverso l’accesso che avete scelto. Per le questioni riservate, un modello in casa vostra; occorre allora indicare l’indirizzo del vostro server, senza il quale l’accesso non può essere salvato.