分层架构与私有化部署，权限治理与操作审计内建于产品

05 · 架构与安全

安全与数据边界：权限即责任

MDM 平台天然持有设备级高权限，因此 OneNexus MDM 把权限治理与操作审计内建于产品，在项目启动阶段即完成安全边界的书面定义，作为交付基线组件。

• 部署在客户控制的环境——系统部署在客户提供的 Tomcat 与 PostgreSQL 环境，可部署在客户机房或托管云，数据链路不流经外部平台。
• 传输加密——HTTPS 证书体系可由客户运维签发；管理员与设备的数据链路全程加密。
• 最小权限与角色分离——用户-角色-设备组三层权限边界，账号按需分配管理与作业范围。
• 操作可追溯——后台关键操作进入审计日志，平台操作与日志可审计，便于安全与合规核查。
• 设备与版本管理——对 APK、镜像文件与合并脚本做本地管理，避免交付过程引入不受控来源。
• 数据采集的最小必要原则——仅采集平台运行所需的 Android 接口与 MDM 权限相关数据，具体字段在实施阶段按现场需求确认。