Getrennte Mandanten, feine Rechte, Anmeldungen und Änderungen nachvollziehbar.

Daten und Mandanten

• Getrennte Mandanten

  Jeder Mandant hat seine eigene Subdomain. Die Anwendung filtert nach Mandant, und ein Filter im ORM setzt den Mandanten auch dort, wo eine Leseabfrage ihn auslässt. Zugriffe auf die Datenbank an der Anwendung vorbei sperrt Row Level Security.

• Keine Datei läuft als Seite

  Angezeigt werden nur PDF und Bilder, unter einer Sandbox-Richtlinie; die Anwendung erkennt sie an ihrem Inhalt, nicht am Dateinamen. Alle anderen Dateien kommen als Download, so läuft keine gespeicherte Datei als Seite im Browser.

• Nur Freigegebenes nach aussen

  Inserate und Portale zeigen nur freigegebene Felder, ohne Marge und Verrechnung. Ein Profil wird erst mit Einwilligung veröffentlicht.

Zugriff und Anmeldung

• Zentrale Anmeldung

  Mit E-Mail, Google, Microsoft oder GitHub, pro Mandant abschaltbar. Die Regeln für Passwörter legt die Plattform fest.

• Zweiter Faktor

  Per Authenticator-App, für Admins erzwingbar, mit einer Frist zum Einrichten.

• Rollen und Rechte

  Über 100 einzelne Berechtigungen. Lohndaten haben eine eigene, Portale sehen nur die eigenen Daten.

Protokolle

• Anmeldungen und Rollen

  Anmeldungen, fehlgeschlagene Versuche, Wechsel von Passwort und Rolle und Einladungen, mit IP-Adresse und Browser.

• Verlauf der Datensätze

  Kandidaten, Stellen, Firmen und Mitarbeitende haben einen Verlauf mit ihren Änderungen.

• Support-Sitzungen

  Arbeitet unser Team als Benutzer in Ihrem Mandanten, wird jede solche Sitzung mit der echten Person protokolliert.

Verschlüsselung und Sicherungen

• Nur über HTTPS

  Verbindungen laufen nur über HTTPS, die Schnittstelle sendet HSTS.

• Zugangsdaten verschlüsselt

  Zugangsdaten zu Drittsystemen, etwa für Mailserver und Webhooks, speichert Alprion verschlüsselt.

• Sicherungen

  Volle und inkrementelle Sicherungen, verschlüsselt mit AES-256 und mit einem signierten Verzeichnis. Ein Mandant lässt sich mit Probelauf wiederherstellen.

Betrieb und Anbieter

• Microsoft Azure

  Alprion läuft auf Microsoft Azure, dort liegen auch Datenbank und Dateien.

• KI über Azure OpenAI

  Die KI-Funktionen laufen über Azure OpenAI. Sie lesen und schlagen vor; mit der Vorschau prüfen Sie Stelle und Lebenslauf vor dem Speichern.

• Lohn in SwissSalary 365

  Ist die Anbindung für Ihren Mandanten eingerichtet, gehen Stunden, Lohnarten und Stammdaten an SwissSalary 365, und die gebuchten Lohnzeilen kommen zurück.

Schnittstellen und Entwicklung

• Öffentliche Schnittstelle

  Mit API-Schlüsseln, Berechtigungen und Limits pro Schlüssel. Ein wiederholter Aufruf wird an seinem Schlüssel erkannt.

• Signierte Webhooks

  Ausgehende Webhooks sind nach Standard Webhooks signiert (HMAC-SHA256), ihre Ziele werden gegen Zugriffe ins interne Netz geprüft.

• Prüfungen im Code

  Abhängigkeiten und Code werden mit osv-scanner, pip-audit, gitleaks, semgrep, bandit und Trivy geprüft.

Diese Website

Diese Website setzt keine Cookies, lädt nichts von Dritten und zählt keine Besuche. Die Schriften kommen vom eigenen Server.