ضوابط متحقق منها وحدود واضحة.
تصف هذه الصفحة الضوابط الظاهرة في المنتج الحالي وتفصلها عن أعمال الاستعادة والتقييم والاعتماد التي لم تكتمل.
تتحقق الخدمة من مساحة العمل النشطة قبل التعامل مع بيانات العميل.
تتطلب الاستعلامات والتغييرات في مساحة العمل مؤسسة تختارها الخدمة وتتحقق منها. يتحقق Allocyn من تبعية السجلات للمؤسسة قبل حفظ السجلات المدعومة.
يتبع الوصول صلاحيات المؤسسة المُسندة.
يمكن لمسؤولي المؤسسة إسناد مجموعات الأدوار والصلاحيات المدعومة. ويجري التحقق على الخادم من الإجراءات الحساسة المتعلقة بمساحة العمل والمالية والتقارير والإدارة والتكاملات.
استخدم جلسات محمية وخيارات الهوية المدعومة.
يستخدم التطبيق ملفات تعريف ارتباط آمنة ومقتصرة على HTTP في بيئة الإنتاج. يتوفر الدخول بكلمة مرور محلية وتسجيل الدخول باستخدام Microsoft Entra وفق إعداد المؤسسة وأهلية الحزمة.
تستخدم أسرار الاتصال المخزّنة حماية بيانات التطبيق.
تُحمى أسرار المصادقة والتكامل المدعومة قبل تخزينها. تُضبط HTTPS وHSTS وأمان المحتوى ووسائل حماية الاستجابة ذات الصلة في التطبيق. وتعتمد التغطية في الإنتاج على الإعداد الصحيح للوكيل العكسي والشهادات وتخزين المفاتيح والاستضافة.
راجع سجلات تغييرات الأمان ومساحة العمل المدعومة.
يسجّل Allocyn جلسات المستخدمين وتغييرات مساحة العمل والإجراءات الإدارية المدعومة. لا تغطي هذه السجلات كل حدث ولا تحل محل تدقيق امتثال شامل.
لا تزال تفاصيل النسخ الاحتياطي والاستعادة قيد التأكيد.
لم يُؤكّد بعد مزوّد النسخ الاحتياطي ومواقع التخزين وعملية الاستعادة واكتمال اختبارات الاستعادة للخدمة الفعلية. لا يُقدَّم حاليًا في هذا الموقع ضمان لنسخ احتياطية مختبرة أو مدة استعادة محددة.
أبلغ عن المشكلات المشتبه بها عبر القناة الموثّقة.
تُفرز البلاغات وتُعالج وفقًا للمخاطر. اختبار الاختراق المستقل والمراجعة الخارجية الدورية الرسمية مخططان، ولا يُدّعى اكتمالهما.
استخدم قناة التواصل الأمنية للمخاوف العاجلة.
اذكر العنوان أو الحساب المتأثر والسلوك الملحوظ والوقت ووصفًا آمنًا لإعادة إظهار المشكلة. لا تدرج أسرارًا سارية أو بيانات شخصية غير ذات صلة.
يستخدم الذكاء الاصطناعي المعلومات المسموح لك بالوصول إليها.
تلتزم ميزات الذكاء الاصطناعي بصلاحيات المستخدم الحالي وإعدادات الخدمة. لا تزال تفاصيل المعالجة لدى مزوّد الذكاء الاصطناعي والضمانات التعاقدية قيد التأكيد.
لا ندّعي حاليًا الحصول على شهادة أمنية أو إجراء اختبار اختراق.
لا يُقدَّم Allocyn حاليًا على أنه حاصل على شهادة ISO/IEC 27001، أو خاضع لفحص SOC 2، أو معتمد وفق GDPR، أو مختبَر باختبار اختراق مستقل. لن تُنشر التواريخ والنطاقات الدقيقة إلا بعد وجود الأدلة.
استفسر عن الخدمة التي ستستخدمها شركتك.
يعتمد الأمان أيضًا على كيفية إعداد وتشغيل الاستضافة وتسجيل الدخول والتخزين والاتصالات والنسخ الاحتياطية والدعم. تواصل معنا لتأكيد الضوابط والمستندات الداعمة المنطبقة على خدمتك واتفاقك المقترحين.