OneDesk forstår viktigheten av sikkerhet og personvern. Dette er grunnen til at vi prioriterer å beskytte og sikre våre kunders data. OneDesk bruker en rekke sikkerhetstiltak for å sikre at dataene dine er beskyttet til enhver tid:
OneDesk er vert på AWS
OneDesk-serverne er vert for Amazon Web Services (AWS) i USA. Disse sikre fasilitetene er der mange av verdens største selskaper hoster sine data og tjenester. AWS overholder flere sikkerhetsstandarder og samsvarssertifiseringer som PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-2 og NIST 800-171. Du kan lese mer om AWS sin sikkerhet her .
SSL-kryptering
OneDesk overfører data helt over SSL (Secure Sockets Layer). OneDesk bruker SSL-krypteringssikkerhetsprotokollen for å sikre at dataene dine er kryptert når de overføres mellom systemet vårt og datamaskinene og enhetene dine. Over-the-wire data er alltid kryptert under transport, noe som sikrer at informasjonen din er beskyttet.
Kryptert legitimasjon
OneDesk gir også beskyttelse for brukernavn og passord. Mens denne informasjonen er lagret på våre servere, er den kryptert for å sikre beskyttelsen.
Skysikkerhetskopier for dataene dine
OneDesk planlegger og kjører skysikkerhetskopiering av alle dataene dine i systemet vårt hver 6. time. Dette er for å sikre at du ikke mister mer enn 6 timer med data dersom det skulle oppstå problemer i systemet vårt (til dags dato har dette datatapet aldri skjedd). Som et ekstra tiltak kan arbeidselementene dine som er lagret på OneDesk-serverne også eksporteres til CSV når som helst ved å bruke eksportvisningen og rapporteringsfunksjonene våre. Dette lar deg gjøre dine egne sikkerhetskopier om nødvendig.
Ingen lagret kredittkortinformasjon
Når du har et betalt abonnement på OneDesk, utføres kredittkortbehandling av Stripe, en tredjeparts online betalingsbehandlingsvirksomhet. OneDesk registrerer aldri kredittkortinformasjon. Dette sikrer samsvar med Payment Card Industry Data Security Standard (PCI DSS). Du kan lære mer om Stripes sikkerhetstiltak her .
NIST-standarder for passord
OneDesk følger National Institute of Standards and Technologys (NIST) passordkrav. OneDesk forstår at det å ha sterke passord forbedrer sikkerheten til dataene dine, så vi sikrer at kundenes data er beskyttet av passord som oppfyller NIST-retningslinjene i 800-63B, som du finner her .
Tidsavbrudd for tvungen økt (valgfritt)
Vi forstår at kundene våre har andre prioriteringer som kan føre til at de lar OneDesk være åpen i en nettleser uten tilsyn. Dette er grunnen til at vi håndhever tidsavbrudd for økter, som automatisk logger deg ut av OneDesk hvis du lar skrivebordet være uten tilsyn i en periode. Merk at dette er en valgfri sikkerhetsfunksjon som du kan slå av.
On-premise og privat sky-distribusjon
Hvis du ønsker å administrere sikkerheten selv eller er pålagt det av samsvarsgrunner, tilbyr vi lokal eller privat skydistribusjon. For den private skyen vil den være vert for AWS eller Microsoft Azure. Vi tilbyr også on-premise hvis du ønsker å hoste på dine egne servere. Disse alternativene har minimumskrav til bruk og separate priser. Kontakt oss for mer informasjon.
Personvern
OneDesk bryr seg mye om personvernet ditt. Du kan lese mer om vår GDPR-overholdelse her . Du kan også lese vår personvernerklæring .
Enkel pålogging
OneDesk implementerer SAML versjon 2.0, Open ID Connect og andre identitetsleverandører for å la deg slå på Single Sign-On (SSO) for brukerne og kundene dine. Vi integrerer også med Azure Active Directory. SSO-funksjoner reduserer antallet angrepsflater når brukerne og kundene dine bare bruker ett sett med legitimasjon.
Interne tilgangstillatelser
OneDesk lar deg angi tilgangstillatelser på applikasjonsnivå inne i OneDesk-appen. Dette sikrer at du har kontroll over hvilke applikasjoner de interne brukerne dine kan bruke og hva de kan gjøre i disse applikasjonene.
FedRAMP-samsvar
Mens OneDesk ikke har en uavhengig FedRAMP-autorisasjon, er vi vert på Amazon Web Services i USA-Øst-regionen. AWS er FedRAMP-kompatibel i denne regionen.