How is data isolated between different organizations?

Every database row carries a tenantId column. PostgreSQL Row-Level Security policies enforce that every query — even a misconfigured one — can only return rows belonging to the current tenant. Additionally, each organization can be provisioned with full database isolation for maximum separation.

Which identity provider does Enafeedback use?

Enafeedback authenticates admin users through EnaCore Identity, an enterprise-grade OIDC provider managed by EnaCore. Authentication uses PKCE flows with a dedicated callback domain (auth.enafeedback.com). Passwords are never stored in Enafeedback itself — identity is fully delegated to the IdP.

How does the HMAC audit chain work?

Every admin action (create, update, delete, access) is appended to an immutable audit log. Each log entry includes a HMAC-SHA256 hash derived from the previous entry's hash plus the current event payload. This creates a chain: any tampering with an entry invalidates all subsequent hashes, which can be verified in real time from the admin panel.

What module-scoped roles are available?

For each module (Feedback, Hygiene, Survey) there are Admin, Operations Lead, and Field Supervisor roles. Buildings management has its own role. Additional platform-level roles include Platform Auditor (read-only audit access) and Platform Owner (full access to integrations, SMS config, team, subscription, and org settings).

Can teams in different countries access the same account?

Yes. The admin panel supports 72 languages and 8 configurable display timezones. AI-powered message translation ensures feedback submitted in any visitor language is readable by admins in their own language. All data is consolidated in one tenant regardless of physical location of team members.

Enterprise

Security and compliance built into the foundation.

Enafeedback is designed for organizations where data isolation, identity governance, and audit integrity are non-negotiable — hospitals, financial institutions, multi-site enterprises.

Contact Sales

Capabilities

Every security feature you need. None added later.

🔐

PostgreSQL Row-Level Security

Complete data isolation enforced at the database engine level. No cross-tenant data leakage even under application misconfiguration.

🪪

OIDC / SAML Identity

Enterprise identity via EnaCore Identity with PKCE flows. Module-scoped roles: feedback, hygiene, survey, cleaning, buildings, team, audit, platform owner.

🔗

HMAC-SHA256 Audit Chain

Append-only audit log with cryptographic integrity chaining per organization. Hash and chain verified on demand in the admin panel.

🔑

Encrypted Secrets at Rest

SMS provider credentials, webhook secrets, and session tokens encrypted using AES-GCM before storage in Redis.

👥

Module-Scoped RBAC

Granular roles per module: Admin, Operations Lead, Field Supervisor. Plus platform-level Auditor and Owner roles for compliance surfaces.

📋

Audit Retention Tiers

3 years on Starter, 5 years on Professional, 7 years on Enterprise. CSV export up to 5,000 rows with hash integrity verification.

Enterprise архитектура

Регламентлаштырылған күп арендасы мохиттәр өсөн яҫалған. (tenant) (multi-tenant)

Иминлек һәм турынлыҡ һуңраҡ өҫтәмәләр түгел. Был платформаның структуралы үҙенсәлектәре.

PostgreSQL юл дәрәжәсендә иминлек (RLS)

RLS аша мәғлүмәт базаһы дәрәжәһендә тулы мәғлүмәт изоляцияһы. Бер ойошма да башҡа ойошманың мәғлүмәтенә керә алмай — хата көйләүендә дә. Мәжбүри түгел тулы изоляция.

OIDC үҙлек идараһы

OIDC/SAML ағымдары менән Enterprise-дәрәжәһе үҙлек. Модуль буйынса ролдәр: кире ҡайтарыу, гигиена, һорауҙар, биналар, команда, аудит. Турынлыҡ биттәре өсөн платформа хужаһы роле.

HMAC-SHA256 audit chain

Һәр администратор ғәмәле HMAC-SHA256 бөтөнлөк төҙө менән ойошма буйынча өстәүгә генә audit journal'ға яҙыла. Hash һәм төҙ сорау буйынча тикшерелә.

Глобаль мәғлүмәт иминлеге

Контакт йыйыу мәжбүри түгел. Асыҡ ризалыҡ ебәргәндә теркәлә. Еңел көйләнә торған һаҡлау мөҙдәттәре. AI эшкәртеү алдынан шәхси мәгълөмәттәр маскалана.

Data Isolation Model

EnaCore Catalog DB→Resource Pool DB+ RLS (tenantId)→Tenant A|Tenant B|Tenant N

Enterprise Architecture FAQ

Техник ышаныс

Enterprise инфраструктура. Компромиссыз.

PostgreSQL RLS

Мәғлүмәт базаһы двигателе дәрәжәһендә мәғлүмәт изоляцияһы йәки мәжбүри түгел тулы изоляция.

HMAC audit chain

Үҙгәртеүҙән һаҡланған, ойошма буйынча, өстәүгә генә audit journal яҙмалары.

OIDC үҙлек

Сәнәгәт стандарттарына турында Enterprise үҙлек һәм SSO.

Халыҡара стандарттарға турында

Ризалыҡ өҫтөнлеге менән мәғлүмәт йыйыу, көйләнә торған һаҡлау.

Huawei OBS һаҡлау

Ойошма буйынса объект һаҡлау, тыныс ваҡытта шифрлау.

EnaSpace платформаһы

EnaSpace Portal аша үҙ-үҙенә хеҙмәт, иҫәпләү һәм операциялар.

Башлау

Enafeedback үҙ мохитегеҙҙә ҡарағыҙ.

Элемтәгә сығығыҙ — урнаштырыу, модульҙар һәм Enterprise көйләүҙе бергә ҡарап сығабыҙ.

PostgreSQL юл дәрәжәһендә иминлек

HMAC-SHA256 audit chain

Глобаль мәғлүмәт иминлеге

Google Gemini AI