Contrôles d'accès à la base de données du fournisseur pendant le support et le développement
Cet article précise si Finverity ou l'équipe de support peuvent accéder aux données client stockées dans un environnement hébergé dans le cloud lors d'activités de support ou de développement.
Accéder
Finverity n'a en aucun cas accès à la base de données. Ceci s'applique aussi bien aux activités de développement qu'aux activités de support. Les contrôles suivants sont en place :
Toutes les données client sont cryptées, aussi bien en transit qu'au repos.
Aucun accès direct à la base de données n'est accordé, quels que soient l'objectif ou le contexte de la mission.
Les activités de développement et de test sont menées sans accès aux données de production ni aux environnements de bases de données en direct.
Authentification et contrôle d'accès
L'accès à l'environnement hébergé est protégé par les contrôles obligatoires suivants :
Des politiques strictes de contrôle d'accès utilisateur sont appliquées à tous les comptes.
L’authentification multifacteurs (MFA) peut être activée comme obligatoire pour tous les utilisateurs ayant accès à la plateforme.
Les droits d'accès sont attribués selon le principe du moindre privilège et font l'objet d'un examen régulier.
Aucun fournisseur tiers n'a la possibilité d'accéder, d'interroger ou d'exporter des données de la base de données — directement ou indirectement — pendant quelque phase que ce soit de la prestation de support ou du développement.
Soutien
Lors de la fourniture d'une assistance à distance, le personnel d'assistance de Finverity peut se voir accorder un accès limité en lecture seule à l'application. Cet accès peut se faire via :
Partage d'écran initié par un utilisateur interne autorisé.
Connexion à distance avec autorisations explicites de consultation seule pour diagnostiquer et résoudre les problèmes.
Cet accès est soumis aux restrictions suivantes :
Aucun accès n'est fourni à la base de données sous-jacente, au système de fichiers ou aux systèmes backend.
Les séances peuvent être menées sous la supervision d'un utilisateur interne autorisé lorsque cela est possible.
Le client a un contrôle total sur les rôles et les autorisations des comptes de support Finverity.