Hébergement et sécurité
Toutes les réponses sur la protection de vos données.
Comment mes données sont-elles protégées contre les cyberattaques ?
Nous déployons une architecture isolée par conteneurs protégée par une couche de sécurité applicative avancée. Vos flux sont exclusivement chiffrés en TLS 1.3 et vos bases de données bénéficient du chiffrement au repos. Pour garantir l’intégrité de notre plateforme, nous effectuons des sauvegardes chiffrées externalisées et soumettons l’intégralité de notre infrastructure à des tests d’intrusion (pentests) annuels réalisés par des experts en cybersécurité indépendants.
- SECURITE
Agilium est-il déployable en SaaS ou en On premise ?
Les deux options sont disponibles. Vous pouvez choisir le mode SaaS, où nous gérons l’intégralité de l’infrastructure, des mises à jour et de la sécurité pour vous, ou opter pour un déploiement on premise sur vos propres serveurs si votre politique informatique ou vos contraintes réglementaires l’exigent. Dans les deux cas, vous bénéficiez des mêmes fonctionnalités et du même niveau de support. Le choix du mode d’hébergement peut également évoluer dans le temps : un accompagnement à la migration est prévu si vous souhaitez passer d’une formule à l’autre. Nous contacter pour connaitre les tarifs On premise.
- ACCESSIBILITE, HEBERGEMENT, SECURITE
Où sont hébergées mes données ?
Dans le cas de l’abonnement Saas, vos données sont hébergées exclusivement sur des serveurs situés en Europe (Union européenne), conformément au RGPD. Nous faisons appel à des infrastructures de préférence dans votre pays, notamment pour la France et la Suisse, avec des sauvegardes régulières pour garantir la disponibilité de vos données en toutes circonstances.
- HEBERGEMENT
Est-ce qu’on peut définir des environnements plus sécurisés pour certains types de documents ?
Oui. On peut définir des environnements plus sécurisés que d’autres, pour assurer la confidentialité. Les administrateurs conservent l’accès même aux documents archivés, mais ceux-ci disparaissent de la vision des utilisateurs. À chaque niveau du plan de classement, on peut mettre en place de la confidentialité ou de la sécurité pour restreindre l’accès. Exemple : réserver une politique salariale uniquement à la direction, alors que le reste est visible de tous.
- SECURITE
Comment sont gérés les droits d'accès ?
Il existe un rôle principal prédéfini sur la plateforme SaaS Agilium, le rôle Admin.
Le rôle Admin permet d’accéder au paramétrage de l’appli, gestion des utilisateurs, de leurs rôles, etc…
Les autres rôles sont ajoutés selon le contexte de l’application et on les créé à la demande, mais ils sont souvent préfixés par l’application en question.
Il est possible de gérer très finement les droits sur la plateforme SaaS de façon à ce que chaque utilisateur accède aux informations dont il a besoin.
A la mise en place de l’application, nous ajustons ces réglages avec vos ressources en interne (DSI, Manager ou votre service informatique de votre entreprise.)
- SECURITE
Agilium permet-il l'authentification depuis un annuaire Azure AD (SSO) ?
Oui. Il est possible de configurer Azure AD commefournisseur d’identité pour accéder à l’application web Agilium. L’intérêt majeur est de permettre aux utilisateurs de s’authentifier sur l’application SAAS en renseignant leurs comptes et mots de passe Active Directory. Un compte et un mot de passe unique pour accéder à l’ensemble de leurs applications.
Par ailleurs, l’authentification étant faite par lesserveurs Azure AD, les mots de passe ne sont pas envoyés (et donc pas conservés / connus) par l’application Agilium
Mots clés : SSO, Annuaire
- SECURITE
Comment est gérée la confidentialité sur des documents spécifiques ?
La confidentialité est assurée par une gestion fine des droits d’accès : vous pouvez définir pour chaque dossier ou document qui a le droit de le consulter, de le modifier ou d’y contribuer.
- SECURITE
