English

Logg inn

Sikkerhet og pålogging

Påloggingen dere allerede bruker.

BlueJam kobles til identitetsplattformen deres med SSO og SCIM. Tilganger styres etter rolle og behov, data driftes i EU, og sikkerhets- og personverndokumentasjon er tilgjengelig for egne vurderinger.

I drift i IT-miljøer med høye krav til sikkerhet og forvaltning

Utfordringer

Ny løsning. Samme krav til sikkerhet og forvaltning.

BlueJam skal passe inn i virksomhetens etablerte IT-miljø. Pålogging, brukeradministrasjon, tilgangsstyring og dokumentasjon må derfor være på plass fra start.

Enda en pålogging

Nye brukernavn og passord å forvalte.

Et system uten føderert pålogging betyr egne kontoer, egne passordregler og enda et sted å administrere tilgang. For den ansatte blir terskelen høyere. For IT blir forvaltningen større.

Manuell brukeradministrasjon

Tilgangene følger etter, ikke med.

Uten automatisk provisjonering må kontoer og roller vedlikeholdes for hånd. Ved ansettelse, rollebytte eller avgang kan tilgangen bli opprettet for sent eller fjernet for sent.

Krav som skal dokumenteres

Vurderingen tar lengre tid enn innføringen.

Personvern, tilgangsstyring, driftssted og underdatabehandlere må vurderes før løsningen tas i bruk. Når svarene ikke er lett tilgjengelige, kan dette bli en flaskehals i sikkerhetsvurderingen.

Løsning

Identiteten styres hos dere.

Identitetsplattformen deres forblir kilden for brukere og tilgang. BlueJam bruker etablerte standarder for pålogging og provisjonering, med rollebasert tilgang inne i plattformen.

Slik fungerer det

Koble på. Synkroniser. Tildel.

Ingen lokal installasjon. Pålogging, provisjonering og tilgangsmodell konfigureres for virksomheten.

Koble på identitet

Etabler føderert pålogging mot Entra ID, Google Workspace eller en annen støttet OIDC- eller SAML-leverandør.

Synkroniser brukerne

SCIM 2.0 oppretter, oppdaterer og deaktiverer brukere fra deres egen identitetsplattform.

Tildel riktig tilgang

Roller knyttes til organisasjonsnivåer og innhold, slik at hver bruker får tilgangen rollen krever.

Sikkerhet og tilgang

Sikker tilgang. Kontroll på data og brukere.

BlueJam kobles til virksomhetens eksisterende identitets- og tilgangsløsninger. Sikkerhet, personvern og sporbarhet er bygget inn i plattformen og kan dokumenteres i virksomhetens egne vurderinger.

Identitet og pålogging

Koble BlueJam til virksomhetens identitetsleverandør med OpenID Connect eller SAML 2.0. Ansatte logger inn med kontoen de allerede bruker.

Automatisk brukeradministrasjon

SCIM 2.0 oppretter, oppdaterer og deaktiverer brukere automatisk fra virksomhetens egen identitetsplattform.

Rollebasert tilgang

Styr hvem som kan lese, redigere og administrere ut fra organisasjonsnivå, rolle og innhold – slik at brukerne får tilgangen de trenger, og ikke mer.

Skjerming og ekstern tilgang

Begrens tilgangen og gi eksterne bidragsytere avgrenset tilgang.

Sporbarhet og revisjonslogg

Endringer logges slik at virksomheten kan følge aktivitet og dokumentere hvem som har gjort hva.

Sikker arkitektur

Data beskyttes med TLS og AES-256 i en skjemaisolert flerleietakerarkitektur, utviklet etter OWASP Top 10.

Sikker drift i EU

BlueJam driftes i en europeisk skyregion med sikkerhetskopiering, redundans og automatisk skalering.

GDPR og personvern

Databehandleravtale og oppdatert oversikt over underdatabehandlere gir grunnlag for virksomhetens personvern-, sikkerhets- og risikovurderinger.

Styrt bruk av KI

KI-funksjoner er valgbare og rollebaserte. Kundedata brukes ikke til å trene de underliggende modellene, og resultatene vurderes og godkjennes av mennesker.

Universell utforming og språk

BlueJam er bygget på React Aria med støtte for WCAG 2.1 AA. Plattformen og KI-svarene støtter virksomhetens språk.

Effekter

Lavere terskel. Mindre forvaltning.

Lavere terskel for bruk

Ansatte logger inn med kontoen de allerede bruker. De slipper nye passord, og virksomhetens etablerte krav til pålogging gjelder fortsatt.

Mindre brukeradministrasjon

Brukere opprettes, oppdateres og deaktiveres fra deres egen identitetsplattform. IT slipper å vedlikeholde et separat brukerregister.

Dokumenterbar sikkerhet

Arkitektur, tilgangsstyring, driftssted, databehandleravtale og underdatabehandlere er dokumentert for deres egne vurderinger.

Skal dataene kobles sammen også?

Se Integrasjoner og API

Gå gjennom sikkerheten sammen med IT.

Vi viser pålogging, provisjonering, tilgangsmodell og relevant sikkerhets- og personverndokumentasjon.

Verdens morsomste og mest engasjerende strategiplattform for alle ansatte.

Følg oss

Personvernerklæring

Vilkår for bruk