ODDENPORTALEr du kunde? Du logger inn via bedriftens egen portal-lenke.
Er du kunde? Du logger inn via bedriftens egen portal-lenke.
Opprett portal →Odden Portal er bygget med sikkerhet som en del av arkitekturen. Her beskriver vi de viktigste prinsippene og tiltakene vi bruker for å redusere risiko for uautorisert tilgang, tap og misbruk.
Vi kombinerer tekniske tiltak, tilgangskontroll og tydelige driftsrutiner. Målet er å begrense hvem som kan se og endre data, redusere konsekvensen av feil og holde sikkerhetskritiske deler av tjenesten på serversiden. Sikkerhetsarbeidet vurderes fortløpende når produktet utvikles.
Odden Portal bruker roller og tilgangsnivåer for å skille mellom blant annet bedriftseiere, administratorer, ansatte og kunder. Funksjoner og data gjøres tilgjengelig ut fra hvilken rolle og hvilke rettigheter brukeren har. Administrative handlinger krever autentisert tilgang.
Odden Portal er bygget som en flerbedriftsløsning. Data knyttes til den aktuelle bedriften, og tilgang kontrolleres mot brukerens medlemskap og rolle før bedriftsspesifikke data brukes. Eget portal-domene knyttes også til riktig bedrift før innlogging og tilgang opprettes.
Innlogging og passordhåndtering behandles på serversiden. Aktiverings-, innloggings- og tilbakestillingslenker har begrenset levetid og sikkerhetsrelaterte token kan bare brukes slik de er tiltenkt. Sesjoner kontrolleres før beskyttede områder og handlinger blir tilgjengelige.
Databasekall og tilgang til bedriftsdata håndteres fra servermiljøet. Filer som lastes opp til portalen er ment å ligge i privat lagring og gjøres tilgjengelige gjennom kontrollerte applikasjonsflyter, fremfor som åpne offentlige filer. Tilgang til dokumenter følger portalens tilgangsmodell.
Odden Portal bruker etablerte skyleverandører for blant annet applikasjonsdrift, database, fillagring og e-post. Vi begrenser hvilke nøkler og tilganger de ulike delene av systemet trenger, og holder administrative integrasjonsnøkler adskilt fra vanlig drift der det er relevant.
Bedrifter kan koble til egne portal- og e-postdomener. Domener må verifiseres hos de aktuelle leverandørene før de blir aktive. Systemet kontrollerer at et domene ikke allerede er knyttet til en annen bedrift, og plattformens egne og reserverte domener kan ikke tas i bruk av en kunde.
Feil og sikkerhetsrelaterte hendelser skal vurderes ut fra alvorlighetsgrad og mulig påvirkning. Dersom en hendelse omfatter personopplysninger, håndteres den også etter kravene som følger av gjeldende personvernregelverk og eventuell databehandleravtale.
Sikkerhet er et delt ansvar. Bedrifter bør bruke sterke passord, bare gi tilgang til personer som trenger den, fjerne tidligere ansatte og kontrollere egne domener og e-postkontoer. Bedriften er også ansvarlig for hvilke opplysninger den legger inn og hvilke brukere den inviterer.
Har du et sikkerhetsspørsmål eller tror du at du har oppdaget et problem, kontakt oss på kundeservice@oddenmedia.no. Unngå å sende passord, tilgangsnøkler eller andre hemmeligheter i vanlig e-post.