Безопасность и архитектура

Документированные элементы управления для доступа арендаторов, подключенных учетных данных, производственного транспорта и сеансов администратора.

Доступ и авторизация

Доступ, ограниченный арендатором: Поисковые запросы API данных автопарка ограничены аутентифицированным арендатором и защищены проверками прав доступа.
Права доступа на основе ролей: Доступ к приложению регулируется точными правами ролей, соответствующими организационным обязанностям.

Защита учетных данных: Учетные данные Verizon Connect Reveal шифруются при хранении и исключаются из ответов о статусе интеграции.
Граница клиент-провайдер: Учетные данные интеграции расшифровываются только при создании клиента провайдера, используемого для синхронизации.
Верификация Webhook: Верификация подписи Stripe обязательна, если настроен рабочий аккаунт Stripe.

Безопасность передачи данных: Производственные среды принудительно используют HTTP Strict Transport Security (HSTS).
Политика в отношении контента: Ответы приложения применяют Политику безопасности контента наряду с ограничительными политиками Referrer и Permissions.
Защита сессии: Защита от межсайтовой подделки запроса (CSRF) применяется ко всем небезопасным запросам сессий файлов cookie DZ Command.

1. Аутентификация

Пользователь и активный тенант устанавливаются до запуска защищенных маршрутов автопарка.

2. Авторизация

Права доступа ролей определяют, разрешено ли запрошенное действие в отношении автопарка или интеграции.

3. Подключение

Зашифрованные учетные данные Verizon открываются только для создания клиента синхронизации.

4. Ответить

Ответы о статусе интеграции сообщают о состоянии конфигурации, не возвращая исходные учетные данные.

Запросите подробный обзор границ тенантов, обработки Verizon Connect, планирования миграции и элементов управления, относящихся к вашему автопарку.