Accès et gouvernance

Donnez à chacun l’accès qu’exige son travail

Contrôlez les permissions par organisation, projet, enquête et intégration. Ajoutez des points de validation là où c’est nécessaire et conservez un historique consultable des actions importantes. Pour l’architecture de sécurité et le niveau d’assurance, consultez Confiance & sécurité.

RBAC

Rôles tenant compte du périmètre, plus personnalisés

RLS

Isolation des locataires imposée par la base de données

AES-256

Chiffré en transit et au repos

Audit

Chaque action importante consignée

Les programmes financés par des bailleurs de fonds, les organismes publics et les équipes de recherche ne peuvent pas se permettre de traiter le contrôle d’accès comme une question secondaire. Les personnes qui répondent à votre questionnaire de sécurité doivent pouvoir montrer comment les données sont cloisonnées, qui peut voir quoi et où réside la piste d’audit. FlexiSurvey a été conçu comme une plateforme multi-locataire avec la gouvernance pour fondation, de sorte que ces réponses existent déjà dans le produit.

Cette page porte sur ce que les administrateurs configurent : rôles et périmètres, frontière d’isolation, protection des champs et contrôles opérationnels. L’architecture plus approfondie, le niveau d’assurance et les politiques, les preuves qu’un relecteur vérifie, se trouvent sur Confiance & sécurité afin d’être maintenus à jour en un seul endroit plutôt que répétés ici.

Ce que vous pouvez faire

4 piliers, chacun détaillé plus bas avec des points clés et une capture d’écran.

RBAC granulaire

Des rôles intégrés ou personnalisés composés à partir de permissions granulaires, délimités là où le travail se fait.

Isolation au niveau de la base de données

Les enregistrements des locataires protégés par des vérifications applicatives et des politiques au niveau des lignes de la base de données, pas par le code applicatif seul.

Chiffré en transit et au repos

TLS en transit, chiffrement de stockage géré par AWS au repos et sécurité au niveau des lignes autour des lignes de chaque locataire.

Contrôles opérationnels

Outils de consentement et de demandes d’accès, approbations, MFA, export d’audit et flux de gestion des violations.

Attribuez les rôles au bon périmètre

Utilisez les rôles intégrés ou composez un rôle à partir de permissions granulaires, puis délimitez l’accès à l’organisation, au projet, à l’enquête, à la région ou à l’intégration API concernée, de sorte qu’un analyste de données, un responsable de programme et un auditeur en lecture seule ne voient chacun que ce que leur fonction exige. Les vérifications de permissions restent rapides sous charge, et les rôles personnalisés ne nécessitent aucun code.

Rôles intégrés couvrant les périmètres plateforme, locataire, enquête et API
Composez des rôles personnalisés à partir de permissions atomiques et granulaires, sans code
Délimitez l’accès à une organisation, un projet, une enquête, une région ou une intégration
Vérifications rapides sous charge

Imposez la séparation entre les organisations

La plupart des plateformes imposent la séparation des locataires uniquement dans le code applicatif, où un seul filtre manquant peut exposer les données d’une autre organisation. FlexiSurvey l’impose sur deux niveaux : l’application s’exécute sous un rôle de base de données qui ne peut pas contourner la sécurité au niveau des lignes, et chaque table liée aux locataires porte une politique qui ne renvoie aucune ligne tant que le contexte du locataire courant ne correspond pas. Pour quiconque dont les obligations exigent un cloisonnement démontrable, c’est toute la différence entre faire confiance à une revue de code et pointer vers une politique que la base de données elle-même applique. Consultez Confiance & sécurité pour la couverture actuelle et l’approche de test.

Les enregistrements des locataires protégés par des vérifications applicatives et des politiques au niveau des lignes de la base de données
L’application s’exécute sous un rôle qui ne peut pas contourner la sécurité au niveau des lignes
Défense en profondeur, un bug de la couche applicative seul ne peut pas faire fuiter des données entre locataires
L’accès du support de la plateforme est régi par des politiques et consigné dans la piste d’audit

Protégez les champs sensibles

Les données sont chiffrées en transit avec TLS et au repos avec le chiffrement de stockage géré par AWS couvrant la base de données et le stockage de fichiers. Les lignes de chaque locataire sont en outre isolées par une sécurité au niveau des lignes appliquée dans la base de données : une requête qui oublie le filtre de locataire ne renvoie rien plutôt que les données d'un autre. Les applications mobiles chiffrent les données collectées sur l'appareil (AES-256-GCM) jusqu'à leur synchronisation.

Chiffrement TLS pour toutes les données en transit
Chiffrement de stockage géré par AWS au repos pour la base de données et le stockage de fichiers
La sécurité au niveau des lignes appliquée dans la base de données isole les lignes de chaque locataire
Les applications mobiles chiffrent les données sur l'appareil (AES-256-GCM)

Démontrez vos contrôles opérationnels

La conformité est plus difficile lorsqu’elle se résume à une présentation plutôt qu’à un système opérationnel. FlexiSurvey fournit les contrôles opérationnels que les programmes demandent réellement : gestion du consentement et des demandes des personnes concernées, historique des approbations et des modifications, authentification avec options multifacteur, export et rétention des audits, et un flux de gestion des violations avec suivi des délais. Une surveillance continue de contrôles alignés sur SOC 2 vérifie de façon planifiée des éléments tels que l’enrôlement MFA et la rétention des audits ; le niveau d’assurance lui-même figure sur Confiance & sécurité.

Flux de consentement et de demandes des personnes concernées
Historique des approbations et des modifications
Authentification et options multifacteur
Export et rétention des audits
Flux de gestion des incidents et des violations avec suivi des délais

Comment ça marche

Le déroulement type, de la configuration au résultat.

Commencez par un rôle

Utilisez un rôle intégré (administrateur, responsable de programme, analyste, observateur) ou composez le vôtre à partir de permissions granulaires.

Ajoutez une dimension de périmètre

Délimitez les rôles par organisation, projet, enquête ou API. Un responsable de programme pour une région n’est qu’à un menu déroulant.

Auditez en continu

Chaque vérification de permission et chaque modification de données est consignée. Exportez la piste d’audit lorsqu’un relecteur le demande.

Se marie bien avec

Des capacités connexes et des pages solutions à lire ensuite.

Adéquation organisationnelle

Unités organisationnelles, approbations, marque blanche.

Analyse & suivi

Tableaux de bord délimités par rôle.

Pour les environnements réglementés

Comment ces contrôles soutiennent les achats.

Confiance & sécurité

Architecture, niveau d’assurance et politiques.

Apportez votre matrice d’accès ou votre questionnaire de sécurité

Nous ferons correspondre vos rôles, périmètres et approbations à une configuration adaptée, et nous relierons chaque élément du questionnaire à la capacité en service qui le sous-tend.

Parlez à notre équipe