Безопасность и аудит
Доступ задаётся ролями из 73 прав: права проверяются и на сервере, и на каждой кнопке интерфейса. Видимость данных можно ограничить подразделением, а каждое действие попадает в журнал, события которого подписаны и не переписываются задним числом.
Тариф Все тарифы.
Что внутри
- Роли из 73 прав с разделением «согласовал» и «исполнил»
- Видимость данных по подразделениям
- Двухфакторный вход по одноразовому коду из приложения
- Вход через корпоративный каталог по OIDC и LDAP
- Журнал действий с подписью событий и историей каждой записи
- Шифрование персональных данных и маскирование в интерфейсе
- Экспорт журнала для регулятора и аудитора
Условия
Настройки входа через корпоративный каталог задаёт администратор страховщика.
Эти части модуля в плане развития продукта. Сроки и состав уточняем на внедрении.
- Ограничения по IP-адресам и контроль сессий
Частые вопросы
Можно ли войти через корпоративную учётную запись?
Да. Поддерживается вход через OIDC и LDAP, в том числе Active Directory.
Как защищён журнал действий?
События журнала подписываются, поэтому изменение записи задним числом обнаруживается проверкой целостности.
Можно ли ограничить доступ подразделением?
Да. Сотрудник видит договоры и убытки только своих подразделений, если так задано его ролью.
Другие возможности
Покажем систему на ваших продуктах?
Соберём ваш продукт в конструкторе, проведём полис от котировки до убытка и посчитаем стоимость внедрения под ваши линии бизнеса и страны.