Säkerhet är ett delat ansvar

Modell med delat ansvar

I en molnbaserad SaaS-lösning som MyDesk är säkerhet ett delat ansvar mellan MyDesk och kunden. MyDesk ansvarar för säkerheten för plattformen, infrastrukturen och applikationen. Kunden ansvarar för säkerheten för sin användning av plattformen.

Kundansvar för användarhantering

Kunden ansvarar för att hantera användaråtkomst till MyDesk, inklusive:

• Skapa och ta bort användarkonton
• Tilldela korrekta roller och rättigheter
• Avregistrering av tillgång vid uppsägning
• Regelbunden granskning av användaråtkomst
• Rapportering av misstänkt aktivitet

Identitetspolicy och MFA

Kunden ansvarar för att konfigurera och tillämpa lämpliga identitetspolicyer i sin Microsoft Entra ID-hyresgäst, inklusive MFA-krav, policyer för villkorad åtkomst och lösenordspolicyer.

Konfiguration och inställningar

Kunden ansvarar för att korrekt konfigurera MyDesk i enlighet med dess säkerhetskrav, inklusive åtkomstnivåer, aviseringsinställningar och integrationskonfigurationer.

Rapportering av säkerhetsincidenter

Kunden uppmuntras att rapportera misstänkt aktivitet, potentiella säkerhetsintrång och andra säkerhetsrelaterade problem till MyDesk Security Team så snart som möjligt.