Przejdź do treści

Ekskluzywne 50 % zniżki przez 36 miesięcy dla pierwszych 100 kont Profesjonalny, do 31 grudnia 2026. Zobacz program →

Bezpieczeństwo i zgodność · Uwierzytelnianie

Logowanie tak, jak wymaga tego państwo, i tak, jak chce tego twój dział IT

Metaventus oferuje podwójne uwierzytelnianie wszystkim, narzuca je właścicielom i administratorom oraz podłącza się do tożsamości, którą już masz: twojego katalogu firmowego, a w sektorze publicznym ProConnect dla urzędników, FranceConnect i FranceConnect+ dla mieszkańców — wymóg napotkany w przetargu metropolii i wdrożony.

Zacznij za darmo Umów demo

Bez karty kredytowej

Konkretnie

Jedno konto, kilka zamków

Podwójne uwierzytelnianie, naprawdę silne

Trzy drugie składniki: kod przez SMS, aplikacja uwierzytelniająca (TOTP) albo klucz dostępu — passkey — który korzysta z odcisku palca lub twarzy na urządzeniu i jest odporny na phishing. Każde konto jest weryfikowane przy zakładaniu. Właściciele i administratorzy nie mają wyboru: przy pierwszym logowaniu włączenie 2FA jest im narzucone.

  • SMS, aplikacja uwierzytelniająca albo klucz dostępu (passkey)
  • 2FA obowiązkowe dla właścicieli i administratorów, włączane już przy pierwszym logowaniu
  • Weryfikacja konta przy rejestracji
  • Wykrywanie ponownego użycia sesji: wszystkie sesje unieważnione, incydent otwarty

ProConnect, FranceConnect i FranceConnect+

W przetargu publicznym temat pojawia się szybko: urzędnicy muszą logować się przez ProConnect, mieszkańcy przez FranceConnect. Wdrożyliśmy to dla jednej metropolii i jest dostępne dla wszystkich samorządów i administracji: ProConnect dla twoich pracowników, FranceConnect dla użytkowników twojego portalu, FranceConnect+ tam, gdzie wymagany jest znaczny poziom wiarygodności (eIDAS). Tożsamość pochodzi od państwa, uprawnienia zostają u ciebie.

  • ProConnect dla urzędników i radnych
  • FranceConnect dla użytkowników portalu
  • FranceConnect+ dla znacznego poziomu wiarygodności (eIDAS)
  • Uprawnienia zarządzane w Metaventus, tożsamość weryfikowana przez państwo

SSO twojej organizacji

Microsoft Entra ID, Google Workspace, Okta, OneLogin, Auth0 albo dowolny dostawca SAML 2.0 lub OpenID Connect w konfiguracji ręcznej: twoi użytkownicy logują się kontem, które już mają. Automatyczne provisioning tworzy konta przy pierwszym logowaniu, z domyślną rolą, którą ustalasz, i wyłącznie z domeny, na którą zezwalasz.

  • Entra ID, Google Workspace, Okta, OneLogin, Auth0 wstępnie skonfigurowane
  • SAML 2.0 i OpenID Connect w konfiguracji ręcznej
  • Automatyczne provisioning z domyślną rolą i dozwoloną domeną
  • Rejestr logowań do wglądu, domyślnie przechowywany dwanaście miesięcy
Do zamówienia

Czego możesz od nas wymagać

Do twojej specyfikacji lub dla twojego działu bezpieczeństwa, na żądanie.

  • Karta techniczna SSO (SAML / OIDC) i przewodnik wdrożenia
  • Warunki integracji z ProConnect, FranceConnect i FranceConnect+
  • Polityka haseł, 2FA i sesji
  • Rejestr logowań: format i okres przechowywania
dpo@metaventus.com

Bezpieczeństwo i zgodność

Pozostałe zobowiązania

Hosting w Unii Europejskiej i opcja HDS

Twoje dane w UE, z kopiami zapasowymi, o znanej lokalizacji — i opcja HDS dla ochrony zdrowia.

Szyfrowanie danych

TLS w tranzycie, szyfrowanie w spoczynku, haszowane hasła, sekrety poza kodem.

Precyzyjne uprawnienia i dziennik audytu

Role zbudowane z pojedynczych uprawnień, dwa dzienniki — logowań i wrażliwych działań — z minimalnymi okresami przechowywania.

Nadzór i reagowanie na incydenty, prowadzone przez AI

Dedykowana usługa czyta zdarzenia bezpieczeństwa w sposób ciągły, otwiera incydenty sklasyfikowane według wagi, streszcza je i rekomenduje — a potem alarmuje.

RODO od projektu

Zgoda kanał po kanale, narzędzia do prawa dostępu i usunięcia, anonimizacja, kaskadowe usuwanie.

Mierzona dostępność i SLA

SLA 99,9 % w planie Firma, publiczna strona statusu, udokumentowane incydenty.

FAQ

Najczęściej zadawane pytania

Czy podwójne uwierzytelnianie jest obowiązkowe dla wszystkich?

Jest obowiązkowe dla właścicieli i administratorów konta, którzy muszą je włączyć już przy pierwszym logowaniu, i dostępne dla wszystkich pozostałych użytkowników w ich profilu.

Czym jest klucz dostępu (passkey)?

To sposób logowania bez hasła, powiązany z twoim urządzeniem i chroniony jego odciskiem palca, twarzą albo kodem. Nie da się go wyłudzić phishingiem: fałszywa strona nigdy nie otrzyma klucza.

ProConnect, FranceConnect, FranceConnect+: który dla kogo?

ProConnect identyfikuje urzędników publicznych i radnych. FranceConnect identyfikuje mieszkańców (osoby prywatne) na twoim portalu. FranceConnect+ robi to samo na znacznym poziomie wiarygodności w rozumieniu eIDAS, dla procedur, które tego wymagają.

Co się stanie, jeśli sesja zostanie skradziona?

Ponowne użycie tokenu sesji jest wykrywane: wszystkie sesje użytkownika są natychmiast unieważniane, w naszej usłudze bezpieczeństwa otwierany jest incydent krytyczny i wysyłany jest alert.

Masz inne pytanie? Napisz do nas — odpowie człowiek.

Gotowi, by połączyć wszystkie narzędzia w jedno?

Załóżcie darmowe konto w dwie minuty: CRM, telefonia, marketing, rezerwacje i obsługa klienta — w jednym miejscu, a do tego sztuczna inteligencja.

Zacznij za darmo Umów demo

Bez karty kredytowej