Seguridad y arquitectura
Controles documentados para el acceso de inquilinos, credenciales conectadas, transporte de producción y sesiones administrativas.
Acceso y autorización
- Acceso limitado al inquilino: Las búsquedas de API de datos de flota están limitadas al inquilino autenticado y protegidas por verificaciones de permisos.
- Permisos basados en roles: El acceso a la aplicación se rige por permisos de rol precisos asignados a los deberes organizacionales.
Seguridad de integración
- Protección de credenciales: Las credenciales de Verizon Connect Reveal están cifradas en reposo y omitidas de las respuestas de estado de integración.
- Límite de cliente-proveedor: Las credenciales de integración se descifran solo cuando se construye el cliente del proveedor utilizado para la sincronización.
- Verificación de Webhook: La verificación de firma de Stripe es necesaria cuando el Stripe en vivo está configurado.
Arquitectura de plataforma
- Seguridad de transporte: Los entornos de producción aplican la Seguridad de Transporte Estricta HTTP (HSTS).
- Políticas de contenido: Las respuestas de la aplicación aplican una Política de Seguridad de Contenido junto con políticas restrictivas de Referente y Permisos.
- Protección de sesión: La protección contra falsificación de solicitudes entre sitios (CSRF) se aplica en todas las solicitudes de sesión de cookies inseguras de DZ Command.
Límite de datos conectados
1. Autenticar
El usuario y el inquilino activo se establecen antes de que se ejecuten las rutas de flota protegidas.
2. Autorizar
Los permisos de rol determinan si se permite la acción de flota o integración solicitada.
3. Conectar
Las credenciales cifradas de Verizon se abren solo para construir el cliente de sincronización.
4. Responder
Las respuestas de estado de integración informan el estado de configuración sin devolver credenciales sin procesar.
Traiga sus preguntas de seguridad
Solicite un recorrido enfocado en los límites de los inquilinos, el manejo de Verizon Connect, la planificación de la migración y los controles relevantes para su flota.
Solicitar una revisión de seguridad