How is data isolated between different organizations?

Every database row carries a tenantId column. PostgreSQL Row-Level Security policies enforce that every query — even a misconfigured one — can only return rows belonging to the current tenant. Additionally, each organization can be provisioned with full database isolation for maximum separation.

Which identity provider does Enafeedback use?

Enafeedback authenticates admin users through EnaCore Identity, an enterprise-grade OIDC provider managed by EnaCore. Authentication uses PKCE flows with a dedicated callback domain (auth.enafeedback.com). Passwords are never stored in Enafeedback itself — identity is fully delegated to the IdP.

How does the HMAC audit chain work?

Every admin action (create, update, delete, access) is appended to an immutable audit log. Each log entry includes a HMAC-SHA256 hash derived from the previous entry's hash plus the current event payload. This creates a chain: any tampering with an entry invalidates all subsequent hashes, which can be verified in real time from the admin panel.

What module-scoped roles are available?

For each module (Feedback, Hygiene, Survey) there are Admin, Operations Lead, and Field Supervisor roles. Buildings management has its own role. Additional platform-level roles include Platform Auditor (read-only audit access) and Platform Owner (full access to integrations, SMS config, team, subscription, and org settings).

Can teams in different countries access the same account?

Yes. The admin panel supports 72 languages and 8 configurable display timezones. AI-powered message translation ensures feedback submitted in any visitor language is readable by admins in their own language. All data is consolidated in one tenant regardless of physical location of team members.

Enterprise

Security and compliance built into the foundation.

Enafeedback is designed for organizations where data isolation, identity governance, and audit integrity are non-negotiable — hospitals, financial institutions, multi-site enterprises.

Contact Sales

Capabilities

Every security feature you need. None added later.

🔐

PostgreSQL Row-Level Security

Complete data isolation enforced at the database engine level. No cross-tenant data leakage even under application misconfiguration.

🪪

OIDC / SAML Identity

Enterprise identity via EnaCore Identity with PKCE flows. Module-scoped roles: feedback, hygiene, survey, cleaning, buildings, team, audit, platform owner.

🔗

HMAC-SHA256 Audit Chain

Append-only audit log with cryptographic integrity chaining per organization. Hash and chain verified on demand in the admin panel.

🔑

Encrypted Secrets at Rest

SMS provider credentials, webhook secrets, and session tokens encrypted using AES-GCM before storage in Redis.

👥

Module-Scoped RBAC

Granular roles per module: Admin, Operations Lead, Field Supervisor. Plus platform-level Auditor and Owner roles for compliance surfaces.

📋

Audit Retention Tiers

3 years on Starter, 5 years on Professional, 7 years on Enterprise. CSV export up to 5,000 rows with hash integrity verification.

Enterprise архитектура

Регламентлаштырылган күп арендачы мохитләр өчен ясалган. (tenant) (multi-tenant)

Иминлек һәм турындалык соңрак өстәмәләр түгел. Бу платформаның структуралы үзенчәлекләре.

PostgreSQL юл дәрәҗәсендә иминлек (RLS)

RLS аша мәгълүмат базасы дәрәҗәсендә тулы мәгълүмат изоляциясе. Бер оешма да башка оешманың мәгълүматына керә алмый — хата көйләүендә дә. Мәҗбүри түгел тулы изоляция.

OIDC үзлек идарәсе

OIDC/SAML агымнары белән Enterprise-дәрәҗәсе үзлек. Модуль буенча рольләр: кире кайтарым, гигиена, сораштыру, биналар, команда, аудит. Турындалык бетләре өчен платформа хуҗасы роле.

HMAC-SHA256 audit chain

Һәр администратор гамәлесе HMAC-SHA256 бөтенлек чылтымы белән оешма буенча өстәүгә генә audit journal'га языла. Hash һәм чылтым сорау буенча тикшерелә.

Глобаль мәгълүмат иминлеге

Контакт җыю мәҗбүри түгел. Ачык ризалык җибәргәндә теркәлә. Иңел көйләнә торган саклау мөддәтләре. AI эшкәртү алдыннан шәхси мәгълүматлар маскалана.

Data Isolation Model

EnaCore Catalog DB→Resource Pool DB+ RLS (tenantId)→Tenant A|Tenant B|Tenant N

Enterprise Architecture FAQ

Техник ышаныч

Enterprise инфраструктура. Компромисссыз.

PostgreSQL RLS

Мәгълүмат базасы двигателе дәрәҗәсендә мәгълүмат изоляциясе яки мәҗбүри түгел тулы изоляция.

HMAC audit chain

Үзгәртүдән сакланган, оешма буенча, өстәүгә генә audit journal язмалары.

OIDC үзлек

Сәнәгать стандартларына турында Enterprise үзлек һәм SSO.

Халыкара стандартларга турында

Ризалык өстенлеге белән мәгълүмат җыю, көйләнә торган саклау.

Huawei OBS саклау

Оешма буенча объект саклау, тыныч вакытта шифрлау.

EnaSpace платформасы

EnaSpace Portal аша үз-үзенә хезмәт, хисаплау һәм операцияләр.

Башлау

Enafeedback үз мохитегездә карагыз.

Элемтәгә чыгып — урнаштыру, модульләр һәм Enterprise көйләүне бергә карап чыгабыз.

PostgreSQL юл дәрәҗәсендә иминлек

HMAC-SHA256 audit chain

Глобаль мәгълүмат иминлеге

Google Gemini AI