Mandanti separati, diritti precisi, login e modifiche tracciabili.

Dati e mandanti

• Mandanti separati

  Ogni mandante ha il proprio sottodominio. L'applicazione filtra per mandante, e un filtro nell'ORM aggiunge il mandante dove un'interrogazione di lettura lo omette. La Row Level Security blocca gli accessi alla banca dati che aggirano l'applicazione.

• Nessun file gira come pagina

  Si mostrano solo PDF e immagini, sotto una politica di sicurezza sandbox; l'applicazione li riconosce dal contenuto, non dal nome del file. Tutti gli altri file arrivano come download, così nessun file salvato gira come pagina nel browser.

• Fuori solo ciò che è approvato

  Annunci e portali mostrano solo campi approvati, senza margine né fatturazione. Un profilo si pubblica solo con il consenso.

Accesso e login

• Login centrale

  Con e-mail, Google, Microsoft o GitHub, disattivabile per mandante. Le regole per le password le fissa la piattaforma.

• Secondo fattore

  Con un'app di autenticazione, imponibile agli amministratori, con un termine per configurarlo.

• Ruoli e diritti

  Oltre 100 autorizzazioni distinte. I dati salariali hanno la loro, i portali vedono solo i propri dati.

Registri

• Login e ruoli

  Login, tentativi falliti, cambi di password e di ruolo e inviti, con indirizzo IP e browser.

• Storico dei record

  Candidati, posti, aziende e collaboratori hanno uno storico delle loro modifiche.

• Sessioni del supporto

  Quando il nostro team lavora come utente nel vostro mandante, ogni sessione di questo tipo viene registrata con la persona reale.

Cifratura e backup

• Solo via HTTPS

  Le connessioni passano solo via HTTPS, l'interfaccia invia HSTS.

• Credenziali cifrate

  Alprion salva in forma cifrata le credenziali per sistemi terzi, per esempio per server di posta e webhook.

• Backup

  Backup completi e incrementali, cifrati con AES-256 e con un inventario firmato. Un mandante si ripristina con una prova preliminare.

Esercizio e fornitori

• Microsoft Azure

  Alprion gira su Microsoft Azure, dove si trovano anche banca dati e file.

• IA tramite Azure OpenAI

  Le funzioni di IA passano da Azure OpenAI. Leggono e propongono; con l'anteprima controllate posto e CV prima del salvataggio.

• Salari in SwissSalary 365

  Se il collegamento è configurato per il vostro mandante, ore, generi di salario e dati di base vanno a SwissSalary 365 e le righe salariali contabilizzate tornano indietro.

Interfacce e sviluppo

• Interfaccia pubblica

  Con chiavi API, autorizzazioni e limiti per chiave. Una chiamata ripetuta viene riconosciuta dalla sua chiave.

• Webhook firmati

  I webhook in uscita sono firmati secondo Standard Webhooks (HMAC-SHA256), le destinazioni sono controllate contro gli accessi alla rete interna.

• Controlli del codice

  Dipendenze e codice vengono controllati con osv-scanner, pip-audit, gitleaks, semgrep, bandit e Trivy.

Questo sito

Questo sito non usa cookie, non carica nulla da terzi e non conta le visite. I caratteri arrivano dal nostro server.