İçeriğe geç
Güvenlik

Her kuruluşun verisini kendine ait tutmak için tasarlandı.

onlms içinde güvenlik sonradan eklenmiş bir özellik değildir. Yalıtım, en az yetki ve hesap verebilirlik her özelliğin çalışma biçiminin parçasıdır.

  • Her istekte kiracı yalıtımı
  • Her değişiklik denetim kaydında
  • En az yetki ilkesine dayalı roller
  • Sınırlandırılmış, özetlenmiş oturum açma

Kiracı yalıtımı

  • Her kuruluş ayrı bir hesaptır. Kullanıcıları yalnızca o hesabın kişilerini, rollerini, eğitimlerini ve kayıtlarını görür.
  • Hesap sınırı yalnızca arayüzde gizlenmez, her istekte sunucuda uygulanır.
  • Başka bir kuruluşun kayıtlarını istemek "bulunamadı" sonucunu döndürür; böylece hiçbir şey var olduklarını ele vermez.
  • Eğitim dosyaları kuruluş başına, herkese açık web klasörünün dışında saklanır ve yalnızca erişim kontrolünden sonra sunulur.

Erişim denetimi

  • Yöneticiler, eğitmenler ve öğrenenler için yerleşik roller ile kuruluş başına özel roller.
  • Kimse kendisinde olmayan bir izni veremez; böylece roller asla erişimi yükseltmek için kullanılamaz.
  • Güvenlik önlemleri her kuruluşta en az bir etkin yönetici bulunmasını sağlar.
  • Kişiler kendi rollerini ya da durumlarını değiştiremez: bunun için her zaman ikinci bir kişi gerekir.

Oturum açma ve oturumlar

  • Parolalar yalnızca tuzlanmış, tek yönlü özetler olarak saklanır.
  • Tekrarlanan başarısız oturum açma denemeleri e-posta adresi, ağ adresi ve ikisinin birleşimi başına sınırlandırılır.
  • Oturum açma, bir e-posta adresi kayıtlı olsa da olmasa da aynı şekilde cevap verir.
  • Parola ya da e-posta adresi değiştiğinde diğer oturumlar sona erer; bir kullanıcı pasifleştirildiğinde ya da bir kuruluş askıya alındığında tüm oturumlar sona erer.
  • Boşta kalan oturumların süresi dolar; oturum çerezleri HttpOnly, SameSite ve HTTPS üzerinden Secure'dur.

Denetim izi

  • Hesaplara, kullanıcılara, rollere, ayarlara, eğitimlere ve kayıtlara yapılan her değişiklik, değişikliğin kendisiyle birlikte denetim kaydına yazılır.
  • Oturum açmalar, başarısız denemeler ve oturum kapatmalar IP adresi ve tarayıcı bilgisiyle kaydedilir.
  • Destek erişimi ("farklı kullanıcı olarak oturum aç") kendi iznini gerektirir, asla süper yönetici olmak için kullanılamaz ve yapılan her işlem arkasındaki gerçek kişiyi adıyla belirtir.
  • Parolalar ve güvenlik belirteçleri asla kayıtta görünmez.

Uygulama güçlendirme

  • Sıkı bir İçerik Güvenliği Politikası: satır içi betik yok, üçüncü taraf varlıklar yalnızca sürümü sabitlenmiş ve bütünlüğü doğrulanmış dosyalardan.
  • Her form bir CSRF belirteci taşır ve diğer siteler uygulamayı bir çerçeveye yerleştiremez.
  • HTTPS üzerinden HTTP Strict Transport Security; oturum açmış kullanıcıların sayfaları asla önbelleğe alınmaz.
  • Veritabanı sorguları her zaman parametrelidir.

Eğitim içeriği

  • SCORM paketleri, öğrenenin oturumundan uzakta ayrı bir içerik alan adından sunulabilir.
  • Bir paket kabul edilmeden önce yüklemeler boyut, dosya sayısı ve açılmış boyut açısından kontrol edilir.
  • XML varlıkları tanımlayan paket manifestoları reddedilir.
  • Slaytlardaki metin temizlenir; böylece hazırlanan içerik öğrenenin tarayıcısında betik çalıştıramaz.
Hesap verebilirlik

Kim, neyi, ne zaman ve nereden yaptı

Denetim kaydı, kimsenin olayları hafızadan yeniden kurması gerekmeden, tüm kuruluşunuz için denetçilerin sorduğu soruları cevaplar.

  • İşleme göre filtreleyin, kişiye ya da açıklamaya göre arayın
  • Rol değişiklikleri eklenen ve kaldırılan izinlerle birlikte kaydedilir
  • Destek erişimi, destek görevlisinin kendi adıyla görünür

Bir güvenlik sorunu mu buldunuz?

Lütfen başka biriyle paylaşmadan önce, yeniden oluşturma adımlarıyla birlikte bize özel olarak bildirin.

Bir sorun bildirin

Güvenlik ekibinizin soruları mı var?

BT ve uyum ekibinizdeki meslektaşlarınıza onlms platformunun verilerinizi nasıl işlediğini memnuniyetle anlatırız.

Demo isteyin Fiyatları görün