OneDesk forstår vigtigheden af sikkerhed og privatliv. Derfor prioriterer vi at beskytte og sikre vores kunders data. OneDesk bruger en række sikkerhedsforanstaltninger for at sikre, at dine data til enhver tid er beskyttet:
OneDesk er hostet på AWS
OneDesk-serverne hostes på Amazon Web Services (AWS) i USA. Disse sikre faciliteter er, hvor mange af verdens største virksomheder hoster deres data og tjenester. AWS overholder flere sikkerhedsstandarder og overholdelsescertificeringer såsom PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-2 og NIST 800-171. Du kan læse mere om AWS’ sikkerhed her .
SSL-kryptering
OneDesk overfører data udelukkende via SSL (Secure Sockets Layer). OneDesk bruger SSL-krypteringssikkerhedsprotokollen til at sikre, at dine data er krypteret, når de overføres mellem vores system og dine computere og enheder. Over-the-wire-data er altid krypteret under transit, hvilket sikrer, at dine oplysninger er beskyttet.
Krypterede legitimationsoplysninger
OneDesk giver også beskyttelse af dine brugernavne og adgangskoder. Mens disse oplysninger gemmes på vores servere, er de krypteret for at sikre deres beskyttelse.
Cloud Backups til dine data
OneDesk planlægger og kører cloud backup af alle dine data i vores system hver 6. time. Dette er for at sikre, at du, hvis der skulle opstå problemer i vores system, ikke mister mere end 6 timers data (til dato har dette datatab aldrig fundet sted). Som en ekstra foranstaltning kan dine arbejdsemner, der er gemt på OneDesk-serverne, også eksporteres til CSV til enhver tid ved hjælp af vores eksportvisning og rapporteringsfunktioner. Dette giver dig mulighed for at lave dine egne sikkerhedskopier, hvis det er nødvendigt.
Ingen gemte kreditkortoplysninger
Når du har et betalt abonnement på OneDesk, udføres kreditkortbehandling af Stripe, en tredjeparts online betalingsforarbejdningsvirksomhed. OneDesk registrerer aldrig nogen kreditkortoplysninger. Dette sikrer overholdelse af Payment Card Industry Data Security Standard (PCI DSS). Du kan lære mere om Stripes sikkerhedsforanstaltninger her .
NIST-standarder for adgangskoder
OneDesk følger National Institute of Standards and Technologys (NIST) adgangskodekrav. OneDesk forstår, at det at have stærke adgangskoder forbedrer sikkerheden af dine data, så vi sikrer, at vores kunders data er beskyttet af adgangskoder, der opfylder NIST-retningslinjerne i 800-63B, som kan findes her .
Tvungen sessionstimeout (valgfrit)
Vi forstår, at vores kunder har andre prioriteter, der kan føre til, at de forlader OneDesk åben i en webbrowser uden opsyn. Det er derfor, vi håndhæver sessionstime-outs, som automatisk logger dig ud af OneDesk, hvis du efterlader dit skrivebord uden opsyn i en periode. Bemærk, at dette er en valgfri sikkerhedsfunktion, som du kan slå fra.
On-Premise og privat cloud-implementering
Hvis du selv ønsker at administrere sikkerheden eller er forpligtet til det af overensstemmelsesårsager, tilbyder vi on-premise eller privat cloud-implementering. For den private sky vil den blive hostet på AWS eller Microsoft Azure. Vi tilbyder også on-premise, hvis du ønsker at hoste på dine egne servere. Disse muligheder har minimumskrav til brug og separate priser. Kontakt os for flere detaljer.
Privatliv
OneDesk bekymrer sig meget om dit privatliv. Du kan læse mere om vores overholdelse af GDPR her . Du kan også læse vores privatlivspolitik .
Single Sign-On-funktioner
OneDesk implementerer SAML version 2.0, Open ID Connect og andre identitetsudbydere for at give dig mulighed for at aktivere Single Sign-On (SSO) for dine brugere og kunder. Vi integrerer også med Azure Active Directory. SSO-funktioner reducerer antallet af angrebsflader, når dine brugere og kunder kun bruger ét sæt legitimationsoplysninger.
Interne adgangstilladelser
OneDesk giver dig mulighed for at indstille adgangstilladelser på applikationsniveau inde i OneDesk-appen. Dette sikrer, at du har kontrol over, hvilke applikationer dine interne brugere kan bruge, og hvad de kan gøre i disse applikationer.
FedRAMP-overholdelse
Selvom OneDesk ikke har en uafhængig FedRAMP-autorisation, er vi hostet på Amazon Web Services i USA-Øst-regionen. AWS er FedRAMP-kompatibel i denne region.