Authentification et droits
Accès contrôlé, rôles métiers, permissions par action et interfaces limitées au strict nécessaire.
Sécurité by design
La sécurité n’est pas ajoutée après le développement : elle structure le socle.
AxiSaaS protège les accès, limite chaque utilisateur à son périmètre, trace les opérations importantes et facilite une exploitation rigoureuse de l’application.
Parler de vos exigences
Protections intégrées
Six axes de protection complémentaires.
Isolation des périmètres
Séparation logique des organisations, établissements, équipes et données selon le contexte du projet.
Protection des données
Transport sécurisé, contrôles serveur, règles d’accès aux fichiers et conservation adaptée aux usages.
Traçabilité
Historique des actions, changements de statut, journaux techniques et éléments utiles aux audits.
Sauvegarde et reprise
Stratégies de sauvegarde, vérification des restaurations et procédures de reprise adaptées à l’hébergement.
Maintenance continue
Mises à jour, correction des vulnérabilités, revue des dépendances et suivi des incidents.
Principe du moindre privilège
Chaque rôle ne voit et ne fait que ce qui lui est nécessaire.
Les droits sont définis par fonction et peuvent être adaptés à l’organisation : superadministration, administration, validation, instruction, consultation ou profils métiers spécifiques.
Cycle de vie de la donnée
La protection couvre toute la chaîne.
CollecteFormulaires, imports et API contrôlés
StockageStructure, droits et sauvegardes
UtilisationPérimètres, workflows et traces
ConservationArchivage et règles de durée
Sécurité organisationnelle
La technologie doit être complétée par des procédures claires : gestion des comptes, validation des habilitations, sauvegardes, supervision, traitement des incidents et documentation des responsabilités.
AxiFlow accompagne la définition de ces règles lors du cadrage et pendant la TMA.
Hébergement et maintenance