Siguria
Siguri e integruar në punën e përditshme të biznesit
Clientlly kombinon kufijtë e qasjes, ndarjen e organizatave, mbrojtjen e llogarisë dhe aktivitetin e gjurmueshëm për të mbrojtur regjistrat e lidhur të biznesit.
Qasja jonë
Gjashtë parime që mbrojnë të dhënat tuaja
Qasja sipas rolit
Përcaktoni dukshmërinë dhe veprimet sipas përgjegjësive, degës dhe moduleve të secilit person.
Ndarja e organizatave
Kufijtë sipas tenantit i mbajnë regjistrat operativë të çdo organizate brenda hapësirës së autorizuar.
Mbrojtja e llogarisë
Hyrja e kontrolluar dhe masat mbrojtëse ndihmojnë në parandalimin e qasjes së paautorizuar.
Historiku i aktivitetit dhe auditimit
Rrjedhat e mbështetura ruajnë kontekstin që veprimet dhe ndryshimet e rëndësishme të mund të shqyrtohen.
Trajtimi i të dhënave dhe privatësia
Kërkesat e sigurisë dhe privatësisë pasqyrohen në qasje, përpunim dhe praktikat e trajtimit të të dhënave.
Raportimi i përgjegjshëm
Raportoni dobësitë e dyshuara përmes kanalit të kontaktit të Clientlly për hetim të përgjegjshëm.
Detajet e sigurisë
Çfarë i mbron të dhënat tuaja, konkretisht
- Lidhje të enkriptuara
- Faqja dhe aplikacioni shërbehen vetëm përmes HTTPS.
- Fjalëkalime të hash-uara
- Fjalëkalimet ruhen vetëm si hash bcrypt, kurrë në formë të lexueshme.
- Hyrje me dy hapa
- Përdorni një aplikacion autentifikimi ose një passkey. Administratorët mund ta bëjnë të detyrueshme për të gjithë organizatën.
- Role dhe leje
- Vendosni kush sheh dhe ndryshon çfarë, deri te modulet e veçanta.
- Regjistri i auditimit
- Çdo ndryshim regjistron kush e bëri, në cilin regjistër, kur dhe nga cila adresë IP. Administratorët mund ta shohin dhe eksportojnë.
- Të dhëna të ndara për çdo organizatë
- Çdo kërkesë kufizohet te të dhënat e organizatës suaj.
- Sekrete të enkriptuara
- Tokenët e llogarive të lidhura dhe çelësat e pagesave enkriptohen me AES-256-GCM. Çelësat API ruhen vetëm si hash.
- Pajisjet dhe seancat
- Shihni ku jeni i kyçur dhe çkyçni çdo pajisje.
- Mbrojtje nga hamendësimi i fjalëkalimit
- Kyçjet e dështuara të përsëritura bllokohen automatikisht.
- Pa të dhëna kartelash
- Pagesat me kartelë përpunohen nga Paddle, Stripe ose PayPal. Numrat e kartelave nuk arrijnë kurrë te Clientlly.
- Eksportimi dhe fshirja
- Administratorët mund të eksportojnë të gjitha të dhënat e organizatës. Përdoruesit mund ta fshijnë llogarinë, me një afat prej 30 ditësh.
- Skanim për çelësa të rrjedhur
- Çdo ndryshim në kod skanohet automatikisht për çelësa dhe fjalëkalime të rrjedhura.
Në produkt
Autentikimi dhe siguria
Hyrja
- Autentikim me email/fjalëkalim
- Hyrje sociale
- Verifikimi i emailit
- Rivendosja dhe ndryshimi i fjalëkalimit
Sesionet
- Lista e sesioneve aktive
- Revokimi i sesioneve individuale
- Dalje nga të gjitha pajisjet
- Zëvendësimi i sesionit kur arrihet limiti
Qiramarrja dhe auditimi
- Qasje në shumë organizata
- Izolim i qiramarrësve
- Role të hollësishme, module dhe leje veprimesh
- Regjistrim auditimi
Kasaforta e fjalëkalimeve
- Kasafortë personale e enkriptuar për fjalëkalime
- Nxjerrje dhe migrim i çelësit të kasafortës me Argon2id/PBKDF2
- Zarf rikuperimi i kasafortës
- Çiftim me shtojcën e shfletuesit për kasafortën e fjalëkalimeve
Keni gjetur një problem sigurie?
Dërgoni dobësitë e dyshuara ose shqetësimet e sigurisë direkt te Clientlly për shqyrtim të përgjegjshëm. Ju lutemi përfshini hapat për riprodhim dhe mos u qasni kurrë në të dhënat e klientëve të tjerë.
Kontaktoni sigurinë e ClientllyLidhni proceset e biznesit tuaj
Fillo një provë falas 14-ditore — pa kartë, pa detyrim. Importo klientët dhe faturat e tua dhe shiko pamjen e plotë që në ditën e parë.