Sikkerhet er et felles ansvar

Delt ansvarsmodell

I en skybasert SaaS-løsning som MyDesk er sikkerhet et delt ansvar mellom MyDesk og kunden. MyDesk er ansvarlig for sikkerheten til plattformen, infrastrukturen og applikasjonen. Kunden er ansvarlig for sikkerheten ved sin bruk av plattformen.

Kundens ansvar for brukeradministrasjon

Kunden er ansvarlig for å administrere brukertilgang til MyDesk, inkludert:

• Oppretting og sletting av brukerkontoer
• Tildele riktige roller og rettigheter
• Fratredelse av tilgang ved fratredelse
• Regelmessig gjennomgang av brukertilgang
• Melding om mistenkelig aktivitet

Identitetspolitikk og MFA

Kunden er ansvarlig for å konfigurere og håndheve passende identitetspolicyer i sin Microsoft Entra ID-leietaker, inkludert MFA-krav, policyer for betinget tilgang og passordpolicyer.

Konfigurasjon og innstillinger

Kunden er ansvarlig for å konfigurere MyDesk riktig i samsvar med sikkerhetskravene, inkludert tilgangsnivåer, varslingsinnstillinger og integrasjonskonfigurasjoner.

Rapportering av sikkerhetshendelser

Kunden oppfordres til å rapportere mistenkelig aktivitet, potensielle sikkerhetsbrudd og andre sikkerhetsrelaterte bekymringer til MyDesks sikkerhetsteam så snart som mulig.