Skip to main content

Sécurité et gouvernance

Identité et accès

Décidez qui peut utiliser, configurer et valider chaque agent, et à quels systèmes l’agent lui-même peut accéder.

Action d’agent conceptuelle franchissant un contrôle d’accès, un point de validation humaine et un journal d’audit, une action étant bloquée par un cadenas, le tout relié par des particules violettes.

Des accès définis à deux niveaux

Les personnes comme les agents n’obtiennent que les accès dont ils ont besoin.

Personnes

Rôles des utilisateurs, vérificateurs et administrateurs du workflow.

Agents

Comptes de service et périmètres pour chaque système connecté.

Organisations

Séparation des données entre clients et, lorsque cela a été convenu, entre équipes.

Comment les accès sont gérés

Convenu pour chaque déploiement.

01

Définir les rôles

Qui peut consulter, vérifier, valider ou modifier le workflow.

02

Délimiter les systèmes

Quelles données et actions chaque connexion autorise.

03

Revoir

Vérifier les accès lorsque les personnes ou les workflows changent.

04

Retirer

Révoquer les accès devenus inutiles.

Le moindre privilège par défaut

Tout accès plus large résulte d’une décision délibérée et consignée.

  • Séparer les autorisations des vérificateurs et des administrateurs.
  • Utiliser votre fournisseur d’identité lorsque la configuration le permet.
  • Enregistrer chaque validation avec la personne qui l’a donnée.

Questions fréquentes

Si les composants de votre déploiement le permettent, nous pouvons aborder le SSO lors du cadrage.

L’accès de notre équipe est limité à ce qui est nécessaire pour développer et maintenir le workflow, et convenu avec vous.

Nous choisissons le modèle et le fournisseur de chaque tâche lors du cadrage, selon les exigences de langue, de précision, de latence et de traitement des données. Le workflow n’est lié à aucun fournisseur unique : une étape peut donc être modifiée ultérieurement si les exigences convenues évoluent.

Premier échange

Commencez par le travail qui vous ralentit.

Présentez-nous un processus, une demande récurrente ou une pile de documents. Nous étudierons la place des agents et les besoins du déploiement.

Réserver un premier échange