Cada um vê o que deve, e tudo o que conta deixa rasto

Cada função é um conjunto de permissões unitárias — ver, criar, exportar, eliminar — por domínio. As funções padrão cobrem os casos correntes; as suas compõem-se sem nós. Um agente de atendimento nunca verá a exportação, um leitor não alterará nada.

• Permissões unitárias por domínio (contactos, campanhas, faturas…)
• Funções padrão e funções personalizadas
• Princípio do menor privilégio aplicado por predefinição
• Permissões revistas a qualquer momento, com efeito imediato

Cada registo tem uma duração de conservação predefinida e um mínimo fixado pela Metaventus: o registo de auditoria é conservado seis anos por predefinição e nunca menos de um ano; o registo das sessões doze meses por predefinição, nunca menos de noventa dias. A sua organização pode alargar estas durações, não as encurtar abaixo do mínimo — e cada alteração é ela própria registada.

• Registo de auditoria: seis anos por predefinição, mínimo um ano
• Registo das sessões: doze meses por predefinição, mínimo noventa dias
• Durações ajustáveis pela organização, sempre acima do mínimo
• Eliminações automáticas, elas próprias registadas

O registo das sessões diz quem iniciou sessão, quando, de onde e por que meio. O registo de auditoria regista as ações sensíveis — exportação, eliminação, alteração de permissões, criação ou revogação de uma chave de API — com o autor e a data e hora. Ambos se consultam na aplicação para os seus controlos internos.

• Registo das sessões: utilizador, data, endereço, meio de início de sessão
• Registo de auditoria das ações sensíveis, com data e hora
• Chaves de API: criação, revogação e eliminação registadas
• Consulta na aplicação, sem pedido ao apoio