eu، وولّدت تقرير SOC 2 تحتها، ثم بدّلت مساحة
العمل لاحقاً إلى us. ماذا يحدث للتقرير القديم eu؟ يحجبه OrcaRouter.
تقرير امتثال موقّع مختوم بالمنطقة في وقت التوليد، ولا يُقدَّم إلا بينما
لا تزال منطقة مساحة عملك المُعلَنة الحالية تطابق ذلك الختم. تُرفَض
القراءة العابرة للمناطق — لا يُسلَّم المُنتَج أبداً تحت ادعاء إقامة لم
يعد بإمكانه استيفاؤه.
تغطي هذه الصفحة تلك القاعدة الواحدة: قيد القراءة. لإعلان المنطقة نفسها
وتغييرها، انظر
إقامة البيانات؛ ولما بداخل
المُنتَج، انظر التقرير الموقّع.
1. لماذا يوجد قيد تقرير إقامة البيانات
يحمل تقرير موقّع ادعاء إقامة. عندما تولّده تحتeu، يذكر إفصاح التقرير
أن مُنتَج الأدلة مختوم للاتحاد الأوروبي ومخزَّن مقسَّماً حسب المنطقة.
إذا قدّمت البوابة بعد ذلك ذلك المُنتَج نفسه بعدما نقلت مساحة العمل إلى
us، فإن النسخة المُقدَّمة ستقدّم ادعاء إقامة لم تعد تحمله.
القيد يتعلق بـ مُنتَج الأدلة، لا بحركة مرور استدلالك. إعلان منطقة
يختم تقارير الامتثال التي تنتجها البوابة ويقسّمها محلياً. إنه إفصاح
صادق + ضابط محلية مُنتَج — وهو لا يثبّت جغرافياً أي منطقة يعالج
فيها مزود نموذج upstream مطالباتك. يعالج مزودو upstream (المعالجون
الفرعيون) بيانات الطلب في مناطقهم الخاصة، ويفصح التقرير عن ذلك بالضبط.
2. قاعدة المطابقة
القاعدة مقارنة واحدة في وقت التنزيل، بين المنطقة المختومة على التقرير ومنطقة مساحة عملك المُعلَنة الحالية.المنطقة المختومة تطابق المنطقة الحالية ← يُقدَّم
المنطقة المختومة تطابق المنطقة الحالية ← يُقدَّم
يُعاد المُنتَج طبيعياً، بأي صيغة (PDF أو JSON أو CSV) وُلِّد تحتها.
المنطقة المختومة تختلف عن المنطقة الحالية ← يُحجَب
المنطقة المختومة تختلف عن المنطقة الحالية ← يُحجَب
يُرفَض التنزيل. لا يُقدَّم المُنتَج أبداً تحت إقامة لا يمكنه
استيفاؤها. تعيد توليد التقرير تحت المنطقة الحالية للحصول على مُنتَج
جديد مختوم بشكل صحيح.
التقرير بلا منطقة مختومة ← يُقدَّم دائماً
التقرير بلا منطقة مختومة ← يُقدَّم دائماً
تقرير وُلِّد بينما لم تكن مساحة العمل تُعلِن أي إقامة لا يحمل أي
ادعاء إقامة، فلا شيء يُخالَف — يُقدَّم تحت أي منطقة. إعلان منطقة يختم
فقط التقارير المُولَّدة بعد الإعلان.
us، eu، uk، ap،
cn، وglobal (إضافةً إلى حالة غير المضبوطة / بلا قيود).
3. خطوة تفصيلية ملموسة واحدة
مساحة عمل بدّلت المناطق في منتصف الربع:أعلن eu وولّد
كـمسؤول مساحة عمل، اضبط الإقامة على
eu وولّد تقرير SOC 2
للربع. المُنتَج مختوم eu ومخزَّن تحت قسم الاتحاد الأوروبي.بدّل مساحة العمل إلى us
لاحقاً، يغيّر مسؤول المنطقة المُعلَنة إلى
us. يُسجَّل التغيير في
أثر تدقيق مساحة العمل.4. من يستطيع تغيير ماذا
قراءة إعداد الإقامة وتصفّح التقارير مفتوحان لكل عضو في مساحة العمل. الإجراءات التي تنقل المنطقة — وبالتالي ما يُحجَب — محصورة بـمسؤول ومحكومة على الخادم.| الإجراء | المسار | الدور |
|---|---|---|
| قراءة المنطقة المُعلَنة | GET /api/compliance/residency | Member |
| تغيير المنطقة المُعلَنة | PUT /api/compliance/residency | Admin |
| تنزيل تقرير (مفحوص المنطقة) | GET /api/compliance/reports/:id/download | Admin |
/api/compliance/* تحت جلسة وحدة التحكم لديك.
لا مفتاح ترحيل (sk-orca-…) متورط — الإقامة إعداد على سطح الامتثال، لا
شيء يحمله طلب /v1/*.
5. كيف يتفاعل هذا مع روابط مشاركة المدقق
رابط مشاركة مدقق للقراءة فقط يقدّم نفس المُنتَج المختوم بالمنطقة الذي سُكَّ له. لا يتجاوز الرابط ختم الإقامة على التقرير الأساسي — إنه عرض مُرمّز لمُنتَج يحمل بالفعل ادعاء منطقته. اسكك روابط المشاركة بعد أن تستقر منطقة مساحة العمل المُعلَنة، حتى لا يُسلَّم مدقق رابطاً لتقرير عليك إعادة توليده لاحقاً.6. أين يتموضع هذا
القيد العابر للمناطق هو ضمان جانب القراءة الذي يجعل تقريراً مختوماً بالمنطقة جديراً بالثقة. القطع المحيطة به:إقامة البيانات
أعلن وغيّر المنطقة التي تُختَم وتُخزَّن تحتها تقاريرك.
التقرير الموقّع
ولّد حزمة الأدلة الموقّعة بـ Ed25519 المختومة بالمنطقة نفسها.
تصدير الأدلة
روابط مشاركة المدقق وصيغ CSV / JSON / PDF.
تبويب الخطط
أي إجراءات امتثال مجانية مقابل مدفوعة، ومن يستطيع تشغيلها.
