ضوابط الوصول إلى قاعدة بيانات الموردين أثناء الدعم والتطوير
توضح هذه المقالة ما إذا كان بإمكان شركة Finverity أو فريق الدعم الوصول إلى بيانات العملاء المخزنة داخل بيئة مستضافة على السحابة أثناء أنشطة الدعم أو التطوير.
وصول
لا تملك شركة Finverity أي صلاحية للوصول إلى قاعدة البيانات تحت أي ظرف من الظروف. وينطبق هذا الأمر بالتساوي خلال أعمال التطوير وأنشطة الدعم. وتُطبَّق الضوابط التالية:
يتم تشفير جميع بيانات العملاء أثناء نقلها وتخزينها.
لا يتم منح أي وصول مباشر إلى قاعدة البيانات، بغض النظر عن الغرض أو سياق المشاركة.
تُجرى أنشطة التطوير والاختبار دون الوصول إلى بيانات الإنتاج أو بيئات قواعد البيانات الحية.
المصادقة وضوابط الوصول
يتم حماية الوصول إلى البيئة المستضافة من خلال الضوابط الإلزامية التالية:
يتم تطبيق سياسات صارمة للتحكم في وصول المستخدمين على جميع الحسابات.
يمكن تفعيل المصادقة متعددة العوامل (MFA) كإجراء إلزامي لجميع المستخدمين الذين لديهم حق الوصول إلى المنصة.
يتم منح امتيازات الوصول على أساس مبدأ أقل الامتيازات ويتم مراجعتها بانتظام.
لا يملك أي بائع طرف ثالث القدرة على الوصول إلى البيانات أو الاستعلام عنها أو تصديرها من قاعدة البيانات - بشكل مباشر أو غير مباشر - خلال أي مرحلة من مراحل الدعم أو المشاركة في التطوير.
يدعم
عند تقديم الدعم عن بُعد، قد يُمنح موظفو دعم Finverity صلاحية محدودة للاطلاع فقط على التطبيق. وقد يتم ذلك من خلال:
مشاركة الشاشة التي بدأها مستخدم داخلي مُصرَّح له.
تسجيل الدخول عن بُعد مع أذونات عرض صريحة لتشخيص المشكلات وحلها.
يخضع هذا الوصول للقيود التالية:
لا يتم توفير أي إمكانية للوصول إلى قاعدة البيانات الأساسية أو نظام الملفات أو أنظمة الواجهة الخلفية.
يمكن إجراء الجلسات تحت إشراف مستخدم داخلي معتمد كلما أمكن ذلك.
يتمتع العميل بالتحكم الكامل في أدوار وصلاحيات حسابات دعم Finverity.