Sesskey-Authentifizierung für API-Zugriff (Zapier, Salesforce, Microsoft Navision, TimeTonic-interne API)

Anmeldung / Passwort

Wir bereiten auf Wunsch eines Kunden ein SSO über OKTA vor. Wir sind noch nicht Google SSO-kompatibel, aber das kann auf Anfrage natürlich untersucht werden.

Die Passwortrichtlinie für kostenlose Konten ist frei. Für Firmenkonten sind mindestens 6 Zeichen erforderlich, darunter 1 Kleinbuchstabe, 1 Großbuchstabe und 1 Zahl.

Passwörter werden gehasht und gesalzen und sind somit verschlüsselt und können nicht wiederhergestellt, sondern nur ersetzt werden.

Die Lebensdauer der Passwörter beträgt 1 Jahr.

Die Konten sind nominativ

Die duale Authentifizierung ist noch nicht verfügbar, ist aber für Geschäftskonten für Q4 2021 geplant.

TimeTonic ist eine SaaS-Plattform, die von Alwaysdata verwaltet und von Equinix in Frankreich gehostet wird.

Dediziertes Hosting ist möglich

Alle Datenflüsse werden über ssl-Bankverschlüsselung abgewickelt

Daten und Software werden auf unseren eigenen Servern gehostet und werden nicht mit anderen Unternehmen geteilt.

Eine sehr feine und sehr strenge Verwaltung der Zugriffsrechte verbietet den Zugriff auf Arbeitsbereiche, Spalten, Datenzeilen sowohl auf der Client- als auch auf der Serverseite.

Kundendateien (pdf, word, emails, etc.) werden verschlüsselt und auf der Festplatte auf nicht über http zugänglichen Speicherplätzen abgelegt, lediglich ein Link wird erzeugt, aufbewahrt und als Datenbank verwendet.

Die Daten werden pro Arbeitsbereich, genannt "Notebook", verwaltet. Jedes Notebook hat seine eigenen Datenbanken und der Zugriff auf das Notebook wird über eine spezifische Rechteverwaltung verwaltet.

Der Zugriff nach Benutzer oder Benutzergruppe ist möglich, auch nach Ansicht, nach Zeile, nach Spalte - z. B. können einige Personen alle Daten sehen, aber nicht die Änderungshistorie, oder andere können nur Lesezugriff auf einen Teil der Daten haben, Schreibzugriff auf einen anderen Teil und überhaupt keinen Zugriff auf einen anderen Teil.

Der Zugriff auf die Dateien erfolgt über anonyme lange URLs, die in einer Datenbank generiert und verwaltet werden und daher völlig unreferenziert und von Suchmaschinen nicht durchsuchbar sind - keine Datei ist also direkt zugänglich.

Es gibt zwei Arten von URLs:
- Die eine erlaubt dem Besitzer der URL freien Zugang
- Die andere erfordert immer eine gültige Zugangsberechtigung über TimeTonic Login / Passwort

Die Hardware und die betriebliche Wartung der TimeTonic-Server werden von Alwaysdata verwaltet und die Server sind physisch in Equinix-Rechenzentren in Frankreich untergebracht.

SOC 2, PCI DSS, SOC 1 Typ 2 (SSAE 18 ersetzt SSAE 16) Zertifizierungen sind daher vorhanden.

Die physischen Zugänge im Rechenzentrum werden von einer Sicherheitsstation und dann von einzelnen Magnetkarten- und Biometrielesern kontrolliert.
Sehen Sie das Video

Wir verwenden intern ein Audit-Tool (OpenVAS), um unsere Server auf Schwachstellen zu scannen und Tools (z.B. rkhunter), um die Integrität kritischer Dateien täglich zu überprüfen.

Es ist nicht möglich, Ihr Rechenzentrum zu wählen.

Die Dateien sind verschlüsselt

Der Zugriff auf Benutzerdatenbanken durch andere Benutzer ist unmöglich (außer für Daten, die von den Benutzern selbst freigegeben wurden, die vorübergehend TimeTonic-Support-Mitglieder - selbst unter strengen NDAs - eingeladen haben) und nur der CEO und der CTO von TimeTonic haben die Administrator-Zugangsdaten der Server, die mindestens zweimal im Jahr geändert werden. Selbst für den CEO und CTO gilt die strikte Politik, niemals ohne vorherige Autorisierung durch die Kunden auf Daten zuzugreifen.

Täglich wird ein rollierendes 30-Tage-Backup aller Datenbanken und Dateien erstellt, und monatlich wird ein Backup erstellt und 12 Monate lang aufbewahrt.

Die zu den Benutzern gehörenden Daten werden so lange aufbewahrt, wie die Lizenzen aktiv sind, und dann für 1 Jahr archiviert, es sei denn, es wird ein Antrag auf Löschung eines Kontos gestellt.

Die Benutzer-Identifikationsdaten (Name, Login) werden für die Dauer der Lizenz- / Inkassoperiode aufbewahrt und bei Löschung eines Accounts mit abschließender Zahlung gelöscht.

Die Sicherungen sind vollständig und werden täglich um 4 Uhr morgens mit Kopien der Sicherungen auf separaten Servern durchgeführt.

Die Restaurierung kann ganz oder teilweise erfolgen und wird auf Anfrage durchgeführt.

TimeTonic ermöglicht es auch, die Historie aller von den Anwendern vorgenommenen Änderungen zu speichern (wer hat was wann geändert und was war der vorherige Wert), was zusätzlich zu einer sehr nützlichen Rückverfolgbarkeit zum Verständnis der vorgenommenen Änderungen erlaubt, bei Bedarf sehr fein zurück zu gehen, ohne die Änderungen zu verlieren, die während des Tages seit dem letzten täglichen Backup vorgenommen wurden.

Ein ctrl-z (Rückgängig machen) steht auch direkt in der Tabellenkalkulation zur Verfügung für Änderungen, die gerade vorgenommen werden

Die Sicherung erfolgt bei Bedarf und dauert zwischen 2h und 8h, je nach Art der angeforderten Verpflegung (außer ctrl-z, das sofort die vorherigen Daten wiederherstellt)

Bis auf das ctrl-z, das von den Anwendern selbst durchgeführt werden kann, erfordert die Wiederherstellung den Eingriff von TimeTonic.

Der Einsatz wird nach Zeitaufwand abgerechnet (im Verhältnis zu den geltenden Tageskosten, derzeit 950€ / Tag).

Eine komplette Datenrettung wird jede Woche getestet

Wir verwenden Pingdom, um den Zugriff auf den Dienst jede Minute zu testen, mit SMS- und E-Mail-Versand an 3 Personen im Falle einer Nichtverfügbarkeit.

Wir verwenden newrelic, um die Antwortzeiten und die Anzahl der Anwendungs- und Datenbankabfragen zu messen.

Wir verwenden auch eigene Tools, die uns bei Zugriffsfehlern, wiederholtem unberechtigtem Zugriff oder der Anforderung eines vergessenen Passworts eine SMS senden.

Alwaysdata verwaltet Server in mehreren Equinix-Rechenzentren und kann den Service auf anderen Servern wiederherstellen. Wir haben auch unsere Pre-Production-Server, die innerhalb von 8 Stunden in Produktionsserver umgewandelt werden können.

Prozeduren werden nicht kommuniziert

Die Quellcodes der Anwendungen werden derzeit nicht hinterlegt, dies kann aber bei Verträgen, die einen solchen Antrag rechtfertigen, nachgeholt werden.

Beobachtete Verfügbarkeitsrate über 99,95 %.

Ja, jeder Kunde kann eine unbegrenzte Anzahl von Notebooks erstellen, einschließlich der Vorproduktion.

Wir haben auch unseren eigenen Vorproduktionsserver.

SLA
- Pro-Lizenzen beinhalten folgende Service-Verfügbarkeit (Online-Zugriff)
- Garantierte Reaktionszeit (GRT): 60mn (während der Support-Zeiten)
- GST (Garantierte Service-Reparaturzeit): 2h (während der Support-Zeiten)
- Monatlich garantierte Service-Verfügbarkeit: 99,5% (während der Support-Zeiten)
- Die Reparaturzeit für Fehlerbehebungen ist nicht garantiert, aber wir werden natürlich alle wirtschaftlich vertretbaren Anstrengungen unternehmen, die Fehler zu beheben.

Support
- E-Mail- und Telefon-Support wird von Montag bis Freitag während der Geschäftszeiten (9:30 Uhr bis 18:30 Uhr MEZ) geleistet. Supportanrufe, deren Bearbeitung mehr als 15 Minuten dauert, werden auf Stundenbasis abgerechnet.
- Wenn in einem Monat mehr als 8 Stunden bezahlter Support erreicht werden, wird eine Benachrichtigung an den Kunden gesendet, in der er gefragt wird, ob der Support fortgesetzt werden soll oder nicht.
- Professionelle Benutzerlizenzen können auch Vor-Ort-Support anfordern, der sich derzeit im Raum Paris befindet. Für Vor-Ort-Support außerhalb des Pariser Raums fallen zusätzliche Geschäfts-, Reise- und Bearbeitungskosten an.

Spezifikationen, Tests auf den Arbeitsplätzen der Entwickler, Unit-Tests, Funktionstests, Merge mit Master, Tests auf dem Pre-Prod-Server, Freigabe auf dem Produktionsserver und vollständige Tests nach 18 Uhr, ggf. ein Klick zurück.

Kontaktieren Sie Alwaysdata bei allgemeinen Zugangsproblemen. Alwaysdata verfügt über einen ausgezeichneten Service, der auch in Notfällen zur Verfügung steht.

Direkter Zugriff durch CEO/CTO zur Protokollanalyse / Neuinstallation von Vorgängerversionen/Datenbank

Admin-Schulung, um eigene Anwendungen / Geschäftsprozesse in völliger Selbstständigkeit erstellen oder verwalten zu können,

Professionelle Dienstleistungen zur Unterstützung bei der Konzeption und Erstellung von Anwendungen / Geschäftsprozessen

Schulung / Dokumentation für Anwender

Vor-Ort- oder Fernsupport

Hilfe zum Datenimport

Exporthilfe / Datenrückgabe

Spezifische Entwicklungen

Schnittstellen zu Ihren bestehenden Tools (insbesondere haben wir bereits Schnittstellen zu MS Navision, Office, Google, Dropbox und Salesforce geschaffen)

Export csv / xml für Daten, ZIP für Dateien

Ja, der Eingriff wird auf Zeitbasis abgerechnet (im Verhältnis zu den geltenden Tageskosten, derzeit 950€ / Tag).

Es ist möglich

Ja, in Frankreich

Alle Ihre Daten gehören Ihnen und niemand sonst hat Zugriff darauf, es sei denn, Sie bitten ausdrücklich darum oder Sie fordern Gerechtigkeit

Sie können jederzeit die Rückgabe Ihrer Daten und die Vernichtung aller Ihrer Daten verlangen