Bezpieczeństwo i architektura

Zadokumentowane kontrole dostępu dzierżawców, połączonych poświadczeń, transportu produkcyjnego i sesji administracyjnych.

Dostęp i autoryzacja

Dostęp ograniczony do dzierżawcy: Wyszukiwania API danych floty są ograniczone do uwierzytelnionego dzierżawcy i chronione przez sprawdzenia uprawnień.
Uprawnienia oparte na rolach: Dostęp do aplikacji jest regulowany przez precyzyjne uprawnienia ról przypisane do obowiązków organizacyjnych.

Ochrona danych uwierzytelniających: Dane uwierzytelniające Verizon Connect Reveal są szyfrowane w spoczynku i pomijane w odpowiedziach o stanie integracji.
Granica klient-dostawca: Dane uwierzytelniające integracji są odszyfrowywane tylko podczas tworzenia klienta dostawcy używanego do synchronizacji.
Weryfikacja Webhook: Weryfikacja podpisu Stripe jest wymagana, gdy skonfigurowano aktywny system Stripe.

Bezpieczeństwo transportu: Środowiska produkcyjne wymuszają użycie protokołu HTTP Strict Transport Security (HSTS).
Polityki dotyczące treści: Odpowiedzi aplikacji stosują Politykę Bezpieczeństwa Treści wraz z restrykcyjnymi politykami Referrer i Permissions.
Ochrona sesji: Ochrona przed atakami CSRF (Cross-Site Request Forgery) jest wymuszana dla wszystkich niezabezpieczonych żądań sesji plików cookie DZ Command.

1. Uwierzytelnianie

Użytkownik i aktywny najemca są ustalani przed uruchomieniem zabezpieczonych tras floty.

2. Autoryzacja

Uprawnienia ról określają, czy żądana akcja floty lub integracji jest dozwolona.

3. Połącz

Zaszyfrowane dane uwierzytelniające Verizon są otwierane tylko w celu zbudowania klienta synchronizacji.

4. Odpowiedz

Odpowiedzi o stanie integracji informują o stanie konfiguracji bez zwracania surowych danych uwierzytelniających.

Poproś o szczegółowy przegląd granic najemców, obsługi Verizon Connect, planowania migracji oraz kontroli istotnych dla Twojej floty.