Beveiliging van bedrijfsapplicaties

SSL-encryptie

MobileTogether-apps en bedrijfsoplossingen ondersteunen SSL-encryptie tussen de mobiele app en de backend-server. MobileTogether maakt gebruik van de open-source OpenSSL-toolkit om encryptie te beheren, waarbij SSL is ingeschakeld via een privé-sleutel en een certificaat. Certificaten kunnen op een van de volgende twee manieren worden verkregen:

Beide opties kunnen worden geconfigureerd in het SSL-dialoogvenster van de webinterface van de MobileTogether Server (zoals te zien is in de video hieronder). Voor het gemak maakt de integratie met de dienst Let's Encrypt het mogelijk om een gratis SSL-certificaat aan te vragen via de interface van de MobileTogether Server. Vervolgens vernieuwt de MobileTogether Server het certificaat automatisch via Let's Encrypt om de twee maanden.

Toegangscontrole op basis van rollen

De webgebaseerde interface van de MobileTogether Server maakt het eenvoudig om gebruikersaccounts aan te maken voor zowel serverbeheerders als eindgebruikers van bedrijfsapplicaties, evenals om rollen en rechten te definiëren en toe te wijzen. Dit zorgt ervoor dat gebruikers alleen toegang hebben tot de functies en gegevens die ze nodig hebben. Rechten kunnen op verschillende niveaus worden ingesteld, waardoor een gedetailleerde toegangscontrole mogelijk is met een hiërarchische structuur.

Het tabblad "Privileges Rapport" biedt een overzichtelijk beeld van de toegewezen rechten, met rapporten die gesorteerd zijn op basis van permissies en per gebruiker.

Uitgebreide logging

Een uitgebreide registratie van gebruikersactiviteiten en toegangsgegevens helpt bij het opsporen van ongeautoriseerde toegang of verdachte activiteiten. Het tabblad "Logboek" in de webconsole van MobileTogether toont de geregistreerde acties, inclusief wijzigingen in serverinstellingen (door wie en wanneer). De logbestanden kunnen worden gefilterd en/of gesorteerd om specifieke data, gebruikers, oplossingen of ernstniveaus (informatie, waarschuwing, fout) te identificeren.