Le cœur : PHOENIX Cloud · Technique
Sécurité
Comment votre site est séparé des autres, qui peut le modifier, et comment l’accès est contrôlé et journalisé.
Isolation
| Contrôle | Ce que cela signifie |
|---|---|
| Un site par société | Votre propre copie du logiciel |
| Une base de données par société | Vos enregistrements ne se trouvent jamais dans une base partagée avec un autre client |
| Un utilisateur de base de données par société | Les identifiants ne passent pas d’un site à l’autre |
| Fichiers séparés | Les téléversements et pièces jointes vivent dans le dossier propre à votre site |
Accès à votre site
| Contrôle | Détail |
|---|---|
| HTTPS partout | Chaque page et chaque appel d’API sont chiffrés en transit ; les certificats ne sont émis que pour de vrais sites clients |
| Le premier utilisateur est System Manager | Le travail quotidien n’utilise pas le compte Administrator intégré |
| Rôles et permissions | Jusqu’au niveau du champ — voir Utilisateurs et rôles |
| Périmètre du portail client | Les clients ne voient que leurs propres enregistrements ; les noms et prix d’usines ne leur parviennent jamais |
| Journal d’activité | Qui a modifié quoi et quand |
Comment nous modifions les sites
| Règle | Détail |
|---|---|
| L’agent de mise en place n’a aucune adresse publique | Seul le Hub peut le joindre |
| Le Hub s’authentifie avec un jeton secret | Jamais exposé aux navigateurs |
| L’agent ne peut exécuter qu’une liste fixe de tâches | Créer, appliquer la marque, sauvegarder, suspendre, reprendre, archiver |
| Chaque tâche est journalisée | Journal de mise en place dans le Hub |
| Clés d’API stockées chiffrées | Au repos |
Sites de démonstration
| Règle | Détail |
|---|---|
| Envoi d’e-mails désactivé | Rien n’est envoyé vers de vraies boîtes de réception |
| Durée de vie de 24 heures | Puis la société et ses données sont supprimées |
| Copie isolée | Mêmes règles d’isolation qu’un site payant tant qu’elle existe |
Pages associées
| Sujet | Page |
|---|---|
| Sauvegardes et restauration | Sauvegardes |
| Export et départ | Vos données |
| Comment fonctionne la mise en place | Comment fonctionne le cœur |
Vous avez trouvé un problème ?
Si vous pensez avoir découvert une faille de sécurité, écrivez à hello@phnxtech.com en donnant les détails. Merci de ne pas faire de tests sur les sites d’autres clients.
Pages associées
-
Votre propre site et votre base de données
Chaque société dispose de son propre site privé, de sa base de données et de ses fichiers. Ce que contient votre site et qui peut s’y connecter.
-
Comment fonctionne le cœur
Le Hub, votre site et l’agent de mise en place : ce que fait chaque partie, et ce qui se passe dans les minutes qui suivent la commande d’un nouveau site.
-
Sauvegardes et reprise
Les sauvegardes de votre site font partie du service. Quand elles sont faites, où elles sont conservées et comment fonctionne une restauration.
Encore une question ?
Demandez à l’assistant PHOENIX dans le chat en bas à droite, ou envoyez-nous un message. Nous répondons sous un jour ouvré.
