Поэтому security является частью API contract, а не дополнительной enterprise-страницей. Здесь мы публикуем только те гарантии, которые поддерживаются текущей системой.Открыть Trust CenterИзучить Security Docs
Не передавайте administrative secret в browser или mobile application. Используйте ограниченные credentials с нужным scope.
Tenant boundary не должен существовать только в frontend code. AACSearch предоставляет primitives для server-enforced access boundaries. Для SaaS это позволяет строить поиск, где каждый customer получает доступ только к разрешённым данным.
В зависимости от поддерживаемого contract ключ может ограничиваться:
Так клиентское приложение получает только необходимую область доступа.
Доступность конкретных возможностей публикуется отдельно и может зависеть от тарифа. Например:
Если AACSearch ещё не имеет определённой certification, мы прямо это указываем. Если SLA ещё не активен — он не должен выглядеть действующим. Trust строится не на количестве badges, а на проверяемых фактах.
{
"scope": "search",
"allowed_collections": ["products"],
"allowed_fields": ["id", "name", "price", "image"],
"allowed_origins": ["https://shop.example.com"]
}Узнать больше
Лучший способ оценить поисковую платформу — не читать ещё одну сравнительную таблицу.
И только после этого принимайте решение.