الأمنSecurity
تصنيف البيانات، طبقات الصلاحيات، المصادقة، التشفير، والاختبار الأمني.
تصنيف البيانات
| المستوى | أمثلة | من يرى |
|---|---|---|
| عام | معلومات المكتب المنشورة | الجميع |
| داخلي | القوائم والإعدادات | الموظفون |
| سري (افتراضي لكل ملف) | الملفات ومستنداتها | فريق الملف والشريك |
| سري جدًا | الجنائي، الأسري، الصحي، الهويات، ملفات يختارها الشريك | المسمّون بالاسم؛ غيرهم بإذن مسجل |
المصدر: (دليل المطور ص14).
طبقات الصلاحية
- الدور ← نوع المستند.
- السجل ← فريق الملف بالوراثة، وحاجز المعلومات B06 فريق الملف وحواجز المعلومات.
- الحقل ←
permlevelللهويات والأتعاب. - القناة ← البوابة ترى المشارك فقط.
التفاصيل في B01 المستخدمون والأدوار والصلاحيات ومصفوفة الصلاحيات.
المصادقة
- تحقق ثنائي إلزامي للموظفين، مهلة خمول، قفل بعد محاولات (دليل المطور ص15).
- الموكّل برمز لمرة واحدة.
- رموز الأجهزة قابلة للإلغاء B33 تطبيق المحامي على الجوال.
- TLS 1.2+ بما فيه Frappe ↔ خدمة الذكاء (دليل المطور ص16).
الاختبار الأمني
اختبار اختراق قبل أول مكتب حقيقي ثم دوريًا (دليل المطور ص46). نقاط التسرب الست تُختبر آليًا خطة الاختبار.