Résidence des données au Canada
Les services de production et les données des clients sont hébergés au Canada.
Confirmez l’hébergement des données au Canada et examinez les flux des fournisseurs externes pendant l’approvisionnement.Sécurité et confiance
Sécurité des données syndicales et contrôles d’accès
UnionStack réunit le contexte du locataire, l’identité, les autorisations, la gestion des fichiers privés et les modèles d’intégration sécurisée pour permettre aux équipes de relier leur travail en plaçant l’accès au cœur de la conception.
L’accès au compte en pratique
Examinez l’accès au compte et la sécurité de connexion.
Le centre de compte présente le courriel vérifié, l’accès aux organisations et l’état actuel de l’authentification à deux facteurs. Les paramètres et l’activité récente sont accessibles par des commandes distinctes.
Langue de l’interface de la capture : anglais. Les légendes décrivent la démonstration originale.
Interface du compte connecté. L’authentification à deux facteurs est désactivée dans cette capture; les commandes du compte sont plus bas.
Identité et sessions de navigateur
Utilisez une connexion avec ou sans mot de passe, des fournisseurs externes configurés, l’authentification multifacteur et la récupération. Les sessions du personnel permettent deux navigateurs simultanés sur un appareil partagé estimé, avec confirmation explicite pour une reprise depuis un autre appareil ou le remplacement de la plus ancienne troisième session.
Un modèle à plusieurs niveaux
La sécurité suit l’enregistrement de la requête au stockage.
Une plateforme syndicale digne de confiance exige plus qu’une connexion sécurisée. Le contexte organisationnel, les pouvoirs de l’utilisateur, l’enregistrement demandé, les objets stockés et chaque parcours d’intégration participent à la décision.
Persistance délimitée par locataire
Les lectures sont filtrées selon le locataire actif et les écritures rejettent les enregistrements ne correspondant pas à ce contexte.
Le contexte du locataire fait partie de la limite de persistance et ne se limite pas à un filtre d’interface.Accès respectant les autorisations
Les opérations de l’application et de l’API demeurent soumises à l’utilisateur authentifié, au locataire, aux rôles et aux règles applicables aux enregistrements.
Les enregistrements liés ne suppriment pas les autorisations distinctes entourant le travail sensible.Stockage privé des objets
Les conteneurs propres à chaque locataire désactivent l’accès public et valident les chemins des objets avant les opérations de stockage.
Les documents privés sont servis par des chemins d’application autorisés plutôt que par des conteneurs publics.Chiffrement au niveau de l’application
Le contenu des objets encadrés est protégé par des enveloppes AES-GCM authentifiées avec des clés propres au locataire avant son écriture dans le stockage d’objets blob.
La gestion des clés et les procédures d’exploitation demeurent incluses dans l’examen du déploiement de production.Autorisation API moderne
Les intégrations des développeurs utilisent le flux de code d’autorisation OAuth 2.0 avec PKCE et un accès tenant compte du locataire.
Un client API ne permet pas de contourner l’autorisation de l’application.Examen d’approvisionnement
Transformez les garanties en questions concrètes.
Utilisez ces questions pour cibler l’évaluation sur l’environnement, les fournisseurs et les processus que votre syndicat prévoit utiliser.
Emplacement des données
Quelles données demeurent au Canada et quels fournisseurs activés les traitent ailleurs?
Limite du locataire
Comment le contexte organisationnel s’applique-t-il aux lectures, aux écritures, aux fichiers et aux tâches d’arrière-plan?
Autorisation
Quels rôles, portées et règles d’enregistrement protègent le processus évalué?
Chiffrement
Où les protections du transport, de la plateforme et de l’application sont-elles appliquées?
Accès public et des membres
Comment distingue-t-on la publication publique des expériences des membres authentifiés?
Garanties contractuelles
Quelles exigences nécessitent une documentation à jour ou une entente signée?
Responsabilité partagée
La configuration et les pratiques d’exploitation comptent.
La technologie fournit des limites. Les administrateurs décident toujours qui obtient l’accès, ce qui est publié et quand ces décisions doivent être réexaminées.
- 01
Concevoir les rôles
Définissez les responsabilités avant d’accorder un accès étendu.
- 02
Examiner les accès
Testez avec des comptes représentatifs et réévaluez les accès lorsque les fonctions changent.
- 03
Protéger les secrets
Gardez les identifiants, les clés des fournisseurs et les moyens de récupération hors des enregistrements partagés.
- 04
Contrôler la publication
Vérifiez la visibilité publique et des membres avant de promouvoir du contenu.
- 05
Réévaluer
Répétez l’examen lorsque les processus, les intégrations ou les fournisseurs changent.
Questions des acheteurs
Des réponses directes et leurs limites.
Confirmez les contrôles propres à l’environnement et les exigences contractuelles pendant l’approvisionnement.
Où les données des clients sont-elles hébergées?
Les services de production et les données des clients d’UnionStack sont hébergés au Canada. Les fournisseurs externes activés doivent faire l’objet d’un examen distinct.
Comment les documents stockés sont-ils protégés?
Les conteneurs d’objets propres au locataire désactivent l’accès public, valident les chemins et peuvent appliquer un chiffrement authentifié avec des clés de locataire avant le stockage.
Une API contourne-t-elle les autorisations de l’application?
Non. Les requêtes API utilisent les contextes du locataire et de l’utilisateur et demeurent soumises aux règles d’autorisation applicables.
Les données liées signifient-elles que chaque utilisateur peut tout voir?
Non. Les relations peuvent rester liées tandis que les règles des modules, des rôles et des enregistrements limitent l’accès aux renseignements sensibles.
Comment les secrets d’intégration sont-ils gérés?
Les secrets doivent se trouver dans une configuration protégée côté serveur et dans les limites de gestion des clés, jamais dans du contenu public ou des fichiers du navigateur.
Les sites publics et les expériences des membres partagent-ils la même limite?
Non. La publication publique et l’accès des membres authentifiés sont des choix distincts à tester séparément.
UnionStack revendique-t-il une certification ici?
Aucune certification n’est revendiquée sans preuve distincte et à jour. Demandez de la documentation pour toute exigence contractuelle, réglementaire ou de garantie.
Avant de choisir
Des réponses pratiques pour votre évaluation.
Que doit demander un réviseur TI ou approvisionnement?
Apportez vos exigences d’accès, conservation, reprise, exportation et fournisseurs à l’évaluation. Demandez quels contrôles existent, lesquels exigent une configuration et quelles preuves sont disponibles. Une description publique n’est ni une certification de sécurité ni un niveau de service contractuel.
Comment évaluer la portabilité des données?
Testez les exportations prises en charge pour vos dossiers, leur portée, permissions, relations et pièces jointes pertinentes. Convenez des responsabilités de conservation, extraction et transition avant l’achat. Une exportation de tableau ne reproduit pas toute l’application ni sa configuration.
Prochaine étape
Intégrez vos exigences de sécurité à l’évaluation.
Essayez un processus réel pendant l’essai de 30 jours ou demandez une présentation guidée avec UnionStack.
Carte de crédit requise. Facturation automatique après 30 jours.