dev-metaSafe Dev ModeMeta Writes lockedSynthetic data only
WorkspaceHouse of ColbecColbec Hospitality DemoMallorca Boutique StayMeta Ads Demo HospitalityRolle: Client Viewersynthetic_dev_previewkeine echten Kundendaten
Kunden und Accounts | synthetische Vorschau

Enterprise Workspace

Mandantenfaehigkeit sichtbar als Demo-Workspace. Keine Anmeldung, keine echten Meta-Ad-Account-IDs und keine echten Kundendaten in dev-meta.

Aktiver Kontext

Brands

  • Mallorca Boutique Stay
    Mallorca

Ad Accounts

  • Meta Ads Demo Hospitality
    external_reference=redacted

Rollen- und Auth-Vertrag

RollePlanungReportingImportAction LogExportsSettings
Ownerwriteapprovewritewriteapprovewrite
Strategistwritewritereadwritedraftnone
Analystreadwritereadreaddraftnone
Client Viewerreadreadreadreadreadnone

Token-/Rollenpruefung fuer Schreibpfade ist aktiv; produktive SSO/JWT-Anbindung bleibt Stage-Gate.

Workspace Gates

  • auth: ready_stage
    Token-/Rollenvertrag ist implementiert; Stage-Reads und Schreibpfade erzwingen Workspace-Permissions.
  • tenant_isolation: ready_stage
    Client-Auswahl wird gegen Workspace-Principal geprueft; Cross-Client-Zugriffe liefern 403.
  • real_customer_data: locked
    dev-meta bleibt synthetic-only und verarbeitet keine echten Kundendaten.

Naechste Umsetzung

  • SSO/JWT Provider spaeter als Enterprise-Identity-Upgrade konfigurieren
  • Private Workspace-Konfiguration aus Dokploy Secret Files oder Datenbank laden
  • Stage-Read-Gates und Cross-Client-Blocker in Smokes halten