Segurança

Feito para ter o mínimo de acesso possível

O serviço só enxerga o que precisa para manter o acesso no ar e deixa registrado tudo o que faz.

Acesso ao painel

• Login pelo Cloudflare Access, com código por e-mail ou conta Microsoft. Só entram os e-mails autorizados pela sua empresa.
• Duas barreiras: a política do Access e a lista de e-mails autorizados do próprio painel.
• Perfis separados: o perfil Cliente e o perfil Administração ficam em endereços e aplicativos de login diferentes. Quem é do cliente não vê a administração.

Permissões mínimas

• Cloudflare: token que só altera o registro DNS gerenciado pelo serviço.
• Microsoft 365 (opcional): só leitura da saúde do serviço (ServiceHealth.Read.All). Sem acesso a e-mails, arquivos, Teams ou usuários.
• Sua rede: nada é instalado. O monitor verifica de fora, como um usuário na internet.

Mudanças com controle

• Alterações de configuração mostram a diferença antes de aplicar, guardam backup e voltam sozinhas se o monitor não subir.
• Cada alteração e cada troca manual de DNS ficam registradas com o e-mail de quem fez.
• Itens críticos, como tokens e endereços de login, só mudam no servidor, pela equipe da WHF.

Licença e continuidade

• Licença de uso assinada digitalmente, conferida pelo próprio monitor.
• Monitoramento externo do próprio monitor: se ele parar, a WHF é avisada.