Catalog · Sécurité
Vous ne nous confiez jamais d’identifiant. Microsoft vous montre qui demande.
Le moment qui décide de la plupart des évaluations, c’est celui où l’on demande à un Administrateur général de laisser un tiers entrer dans son tenant. Voici ce qui se passe à cet instant, ce que nous pouvons faire ensuite, et ce que nous ne pouvons pas encore vous dire.
Comment l’accès est accordé
Sur la page de Microsoft, pas sur la nôtre.
L’accès à votre tenant est accordé via la page de consentement administrateur de Microsoft, au moyen d’une application enregistrée. Votre Administrateur général voit les autorisations exactes demandées et les approuve là.
Sur cet écran, Microsoft affiche le statut d’éditeur vérifié de l’application. Microsoft le contrôle auprès de ses propres registres, et nous ne l’affirmons pas nous-mêmes. C’est tout l’intérêt : la garantie vient de l’interface de Microsoft, au moment où vous décidez.
Aucun mot de passe n’est jamais demandé ni conservé Aucun compte de service à créer Aucun secret à envoyer par e-mail Aucun formulaire sur notre site n’accorde quoi que ce soit Le consentement est enregistré, et la connexion n’est active qu’une fois confirmée par Microsoft
Moindre privilège
Six autorisations. Cinq en lecture seule.
Voici la demande complète de Catalog. L’écran de mise en place présente chacune avec une phrase claire qui explique pourquoi, avant que vous ne soyez redirigé vers Microsoft.
Lire les appareils
Pour qu’une demande puisse cibler l’une de vos machines gérées.
Lire les applications Intune
Pour que votre équipe publie des applications qui existent déjà dans Intune.
Lire les appareils gérés par Intune
Pour qu’un demandeur ne voie que les appareils qui lui appartiennent réellement.
Lire le profil de tous les utilisateurs
Pour qu’une étape d’approbation se résolve vers le manager du demandeur au moment où cette étape arrive.
Se connecter et lire son propre profil
Pour que chacun se connecte avec son compte professionnel Microsoft plutôt qu’avec un second mot de passe.
Lire et écrire les appartenances aux groupes
C’est celle qui accorde l’accès approuvé. Elle ajoute la personne ou l’appareil au groupe d’installation.
Ce que Catalog ne peut pas faire, du tout
Déployer, modifier ou supprimer des logiciels Modifier vos stratégies d’appareil ou vos règles de conformité Créer, désactiver ou supprimer des comptes Lire les e-mails, les fichiers ou l’agenda de qui que ce soit Modifier les rôles d’annuaire ou accorder des droits d’administrateur
Paiement
Vos données bancaires n’atteignent jamais nos serveurs.
Saisies sur Stripe, pas sur Avyna
Le paiement est encaissé sur la page hébergée par Stripe. Aucune page du produit ne sert à saisir un numéro de carte. Aucun numéro, aucune date d’expiration, aucun cryptogramme n’atteint nos serveurs ni notre base de données.
Stripe fait foi en matière financière
Abonnements, factures, relances, remboursements, avoirs et taxes fonctionnent tous sur Stripe. Ce que le produit vous montre, c’est ce que Stripe détient, et non un chiffre qu’il aurait calculé de son côté.
Ce que nous stockons réellement
Une référence à votre fiche client Stripe et à votre moyen de paiement : des identifiants, rien de plus. Une compromission de nos systèmes n’exposerait aucune donnée de paiement, puisque nous n’en détenons aucune.
Pas encore de réponse
Ce que nous préférons vous dire franchement.
Une page sécurité qui répond parfaitement à tout est en général une page sécurité qui invente. Voici les questions qu’on nous pose, et où nous en sommes honnêtement sur chacune.
Certifications
Nous ne détenons aujourd’hui ni ISO 27001 ni SOC 2, et l’Accord de traitement des données le dit par écrit. Si votre processus d’achat en exige une, dites-le tôt pour que personne ne perde un mois.
Engagements de support
Catalog ne publie ni horaires de support, ni délais de réponse, ni chiffre de disponibilité, et nous n’allons pas en laisser entendre. Les demandes d’aide passent par le formulaire du produit et se poursuivent par e-mail.
L’accès est ajouté, jamais retiré
Catalog ajoute des appartenances à des groupes quand une demande est approuvée, et ne les retire jamais. Les accès temporaires et la révocation d’un accès déjà accordé ne font pas partie du produit.
Mentions légales
Documents juridiques
Les conditions générales, la politique de confidentialité et l’accord de traitement des données de Avyna Catalog, tels qu’ils sont en vigueur aujourd’hui.
Audit bienvenu
Envoyez-nous le questionnaire.
Nous préférons répondre à quarante questions maintenant plutôt que découvrir le point bloquant en semaine trois.