Segurança de aplicações empresariais

Criptografia SSL

As aplicações e soluções empresariais MobileTogether suportam a encriptação SSL entre a aplicação móvel e o servidor de back-end. A MobileTogether utiliza o toolkit de código aberto OpenSSL para gerir a encriptação com SSL, utilizando uma chave privada e um certificado. Os certificados podem ser obtidos de duas formas:

Ambas as opções podem ser configuradas no diálogo SSL da interface web do servidor MobileTogether (como mostrado no vídeo abaixo). Para simplificar, a integração com o serviço Let's Encrypt permite solicitar um certificado SSL gratuito diretamente na interface do servidor MobileTogether. Em seguida, o servidor MobileTogether renovará automaticamente o certificado com o Let's Encrypt a cada dois meses.

Controlo de acesso baseado em funções

A interface web do servidor MobileTogether facilita a criação de contas de utilizador, tanto para os administradores do servidor como para os utilizadores finais das aplicações empresariais, bem como a definição e atribuição de funções e permissões. Isto garante que os utilizadores só têm acesso às funcionalidades e aos dados de que necessitam. As permissões podem ser definidas em vários níveis, permitindo um controlo de acesso detalhado com uma estrutura hierárquica.

A aba "Relatório de Privilégios" oferece uma visão geral completa dos privilégios atribuídos, com relatórios organizados por permissões e por utilizadores.

Registo abrangente

O registo detalhado das atividades e acessos dos utilizadores permite detetar acessos não autorizados ou atividades suspeitas. A aba "Registo" do painel de controlo web do MobileTogether reporta as ações registadas, incluindo as alterações nas configurações do servidor (quem e quando). Os registos podem ser filtrados e/ou ordenados para identificar uma data, utilizador, solução ou nível de gravidade específicos (informação, aviso, erro).