Siirry sisältöön

Eksklusiivinen 50 %:n alennus 36 kuukaudeksi 100 ensimmäiselle Professional-tilille, 31. joulukuuta 2026 asti. Katso ohjelma →

Tietoturva ja vaatimustenmukaisuus · Tunnistautuminen

Kirjautuminen niin kuin valtio vaatii ja niin kuin IT-johtosi haluaa

Metaventus tarjoaa kaksivaiheisen tunnistautumisen kaikille, edellyttää sitä omistajilta ja ylläpitäjiltä ja kytkeytyy jo käytössä olevaan identiteettiisi: yrityshakemistoosi ja julkisella sektorilla ProConnectiin virkamiehille sekä FranceConnectiin ja FranceConnect+:aan asukkaille — vaatimus, joka tuli vastaan erään metropolialueen kilpailutuksessa ja joka on toteutettu.

Aloita ilmaiseksi Pyydä demo

Ei pankkikorttia

Käytännössä

Yksi tili, useita lukkoja

Kaksivaiheinen tunnistautuminen, todella vahvana

Kolme toista tekijää: koodi tekstiviestillä, tunnistautumissovellus (TOTP) tai pääsyavain — passkey — joka käyttää laitteen sormenjälkeä tai kasvoja ja kestää tietojenkalastelun. Jokainen tili varmennetaan luonnin yhteydessä. Omistajilla ja ylläpitäjillä ei ole valinnanvaraa: 2FA:n käyttöönotto edellytetään heiltä ensimmäisellä kirjautumisella.

  • Tekstiviesti, tunnistautumissovellus tai pääsyavain (passkey)
  • 2FA pakollinen omistajille ja ylläpitäjille, käyttöön heti ensimmäisellä kirjautumisella
  • Tilin varmennus rekisteröitymisen yhteydessä
  • Istunnon uudelleenkäytön havaitseminen: kaikki istunnot peruutetaan, poikkeama avataan

ProConnect, FranceConnect ja FranceConnect+

Julkisissa hankinnoissa aihe tulee nopeasti vastaan: virkamiesten on kirjauduttava ProConnectilla, asukkaiden FranceConnectilla. Olemme toteuttaneet sen eräälle metropolialueelle, ja se on saatavilla kaikille kunnille ja viranomaisille: ProConnect työntekijöillesi, FranceConnect portaalisi asukkaille, FranceConnect+ silloin kun vaaditaan korotettua varmuustasoa (eIDAS). Identiteetti tulee valtiolta, valtuudet pysyvät teillä.

  • ProConnect virkamiehille ja luottamushenkilöille
  • FranceConnect portaalin asukkaille
  • FranceConnect+ korotetulle varmuustasolle (eIDAS)
  • Valtuudet hallinnoidaan Metaventuksessa, identiteetin varmentaa valtio

Organisaatiosi SSO

Microsoft Entra ID, Google Workspace, Okta, OneLogin, Auth0 tai mikä tahansa SAML 2.0- tai OpenID Connect -toimittaja manuaalisella määrityksellä: käyttäjäsi kirjautuvat tilillä, joka heillä jo on. Automaattinen provisiointi luo tilit ensimmäisellä kirjautumisella asettamallasi oletusroolilla ja vain sallimastasi verkkotunnuksesta.

  • Entra ID, Google Workspace, Okta, OneLogin ja Auth0 esimääritettyinä
  • SAML 2.0 ja OpenID Connect manuaalisella määrityksellä
  • Automaattinen provisiointi oletusroolilla ja sallitulla verkkotunnuksella
  • Kirjautumisloki selattavissa, säilytetään oletuksena kaksitoista kuukautta
Pyydettävissä

Mitä voit vaatia meiltä

Tarjouspyyntöäsi tai tietoturvapäällikköäsi varten, pyynnöstä.

  • SSO-tietolomake (SAML / OIDC) ja käyttöönotto-opas
  • ProConnect-, FranceConnect- ja FranceConnect+-integraation ehdot
  • Salasana-, 2FA- ja istuntokäytäntö
  • Kirjautumisloki: muoto ja säilytysaika
dpo@metaventus.com

Tietoturva ja vaatimustenmukaisuus

Muut sitoumukset

Konesalit Euroopan unionissa ja HDS-lisävaihtoehto

Tietosi EU:ssa, varmuuskopioituina, paikannettavissa — ja HDS-vaihtoehto terveydenhuollolle.

Tietojen salaus

TLS siirrossa, salaus levossa, tiivistetyt salasanat, salaisuudet koodin ulkopuolella.

Tarkat oikeudet ja auditointiloki

Yksittäisistä oikeuksista koostuvat roolit, kaksi lokia — kirjautumiset ja arkaluonteiset toimet — vähimmäissäilytysajoin.

Valvonta ja poikkeamiin vastaaminen, tekoälyn ohjaamana

Oma palvelu lukee tietoturvatapahtumia jatkuvasti, avaa vakavuusluokitellut poikkeamat, tiivistää ja suosittaa — ja hälyttää sitten.

GDPR jo suunnittelusta lähtien

Kanavakohtainen suostumus, työkalut tarkastus- ja poisto-oikeuksiin, anonymisointi, ketjutettu poisto.

Mitattu käytettävyys ja SLA

SLA 99,9 % Yritys-suunnitelmassa, julkinen tilasivu, dokumentoidut poikkeamat.

UKK

Usein kysytyt kysymykset

Onko kaksivaiheinen tunnistautuminen pakollinen kaikille?

Se on pakollinen tilin omistajille ja ylläpitäjille, joiden on otettava se käyttöön heti ensimmäisellä kirjautumisella, ja saatavilla kaikille muille käyttäjille heidän profiilistaan.

Mikä on pääsyavain (passkey)?

Salasanaton kirjautumistapa, joka on sidottu laitteeseesi ja suojattu sen sormenjäljellä, kasvoilla tai koodilla. Sitä ei voi kalastella: petollinen sivusto ei koskaan saa avainta.

ProConnect, FranceConnect, FranceConnect+: mikä kenellekin?

ProConnect tunnistaa julkisen sektorin virkamiehet ja luottamushenkilöt. FranceConnect tunnistaa asukkaat (yksityishenkilöt) portaalissasi. FranceConnect+ tekee saman eIDAS-mielessä korotetulla varmuustasolla niitä asiointeja varten, jotka sitä vaativat.

Mitä tapahtuu, jos istunto varastetaan?

Istuntotunnisteen uudelleenkäyttö havaitaan: kaikki käyttäjän istunnot peruutetaan välittömästi, kriittinen poikkeama avataan tietoturvapalvelussamme ja hälytys lähetetään.

Muu kysymys? Kirjoita meille — ihminen vastaa sinulle.

Valmiina kokoamaan kaikki työkalusi yhteen paikkaan?

Luo ilmainen tilisi kahdessa minuutissa: CRM, puhelinvaihde, markkinointi, ajanvaraus ja asiakaspalvelu — samassa paikassa, tekoäly kaupan päälle.

Aloita ilmaiseksi Pyydä demo

Ei pankkikorttia