Sikkerhet

Siden «Tilgangsregler: Administrer IP, domener og land» omhandler funksjonsområdet som er angitt i URL-en. Det eksisterende innholdet utvides med den faktiske prosessen, forutsetningene og de kjente begrensningene. Nye IP-, domene- eller landregler starter alltid i Dry-Run. En databaseregel krever en ventetid på minst 24 timer før aktivering. Hvis en Allow-regel og en Block-regel gjelder samtidig, har Allow forrang.

Tilgangsregler kan gjelde IP-adresser, domener eller land. Hver ny regel starter alltid i Dry-Run. Først etter minst 24 timer kan den aktiveres; denne ventetiden er implementert som en database-constraint og er ikke bare et notat i grensesnittet.

Under Dry-Run observeres hvilke tilganger regelen ville ha rammet. Slik kan feilkonfigurasjoner oppdages før ekte brukere blokkeres. Allow-regler har forrang foran Block-regler. Når flere regler gjelder, må derfor hele kombinasjonen kontrolleres, ikke bare den sist opprettede oppføringen.

Før aktivering bør administratoren sikre sin egen tilgang og nødvendige tjenestetilganger. En for vidtrekkende land- eller IP-sperring kan utestenge berettigede personer. Endringer bør gjøres enkeltvis på forhånd og deretter kontrolleres ved hjelp av loggene.

Hvis en forventet sperring ikke virker, må status, slutten på 24-timersfristen og mulige Allow-unntak verifiseres. Ved uventet blokkering trengs regeltype, verdi, aktiveringstidspunkt og den berørte tilgangen. Hemmeligheter eller fullstendige personrelaterte loggdata må ikke videreformidles.

For siden «Tilgangsregler: Administrer IP, domener og land» gjelder dermed: Den eksisterende korte teksten utvides til en pålitelig veiledning, uten å love muligheter utenfor den bekreftede produktstatusen. Avgjørende er og blir de verifiserte faktakildene og det synlige ansvaret mellom tenant og Zentor. Ved avvik bør alltid akkurat denne URL-en, den berørte tenanten og det observerte steget oppgis.

Ved arbeid med «sicherheit» bør hvert steg først prøves med et kontrollert testtilfelle. Det avgjørende er at den synlige innstillingen, den faktiske systemstatusen og det forventede resultatet stemmer overens. Ved avvik hjelper et nøyaktig klokkeslett, den berørte tenanten, den brukte kanalen og den uendrede feilmeldingen ved analysen. Tilgangsdata, tokens og personopplysninger må ikke tas med i skjermbilder eller supporttekster.