portierX tient les données de chaque organisation à part et vérifie à chaque requête ce qu'un utilisateur a le droit de faire. Cette page s'adresse à l'informatique, à la protection des données et aux achats, ainsi qu'à l'Administrateur de l’organisation qui répond à leurs questions.
Également appelé : cloisonnement des clients, sécurité des données, sécurité de l'information, concept de sécurité.
Chaque enregistrement appartient à une seule organisation : personnes, clés et cartes, espaces, connexions, journal d'audit. portierX ne le lit et ne l'écrit que pour cette organisation. Une personne qui travaille dans plusieurs organisations travaille toujours dans l'une d'elles et ne voit que ses données ; voir Travailler dans plusieurs organisations avec un seul compte.
À chaque requête, le serveur de portierX vérifie quels droits le rôle de l'utilisateur détient dans l'organisation où il est connecté, avant de lire ou de modifier quoi que ce soit. Ce que chaque rôle peut faire se trouve dans Ce que votre rôle vous permet de voir et de faire.
Les organisations qui utilisent Microsoft Entra ID connectent leurs utilisateurs avec leur compte d'entreprise et peuvent imposer cette connexion à tous. Les règles de mot de passe et l'authentification multifacteur s'appliquent alors telles que votre service informatique les définit dans Entra ID. La configuration se trouve dans Configurer l’authentification unique avec Microsoft Entra ID.
Avant d'envoyer un e-mail, portierX vérifie l'adresse : elle doit être valide, son domaine doit accepter le courrier, et les services d'adresses jetables sont refusés. Aucun identifiant interne de votre organisation ne figure dans les en-têtes de l'e-mail.
Les identifiants que portierX conserve pour vos systèmes connectés et pour la connexion avec votre compte d'entreprise sont chiffrés avec une clé qui n'appartient qu'à votre organisation. Cette clé est elle-même protégée par une clé maîtresse distincte.
portierX est hébergé dans l'Union européenne, en Allemagne et en France, et garde les données de chaque client séparées.
portier est certifié ISO/IEC 27001. portierX est développé, fourni et pris en charge sous cette certification. Son périmètre couvre le développement, la fourniture et le support des solutions de gestion des clés et des accès de portier, hébergées dans le cloud comme installées sur site. Le certificat et ses documents sont disponibles sur le portier Trust Center.
Chaque enregistrement appartient à une seule organisation. Un utilisateur ne voit jamais que l'organisation dans laquelle il travaille.
Ce qu'un rôle peut faire est vérifié par le serveur à chaque requête, pas seulement par l'écran.
portier détient le certificat en tant qu'entreprise. Son périmètre inclut portierX.
