Ir para o conteúdo

Exclusivo 50 % de desconto durante 36 meses para as 100 primeiras contas Profissional, até 31 de dezembro de 2026. Ver o programa →

Segurança e conformidade · Autenticação

Iniciar sessão como o Estado exige e como a sua direção de TI deseja

O Metaventus propõe a dupla autenticação a todos, impõe-na aos proprietários e administradores, e liga-se à identidade que já tem: o seu diretório de empresa e, para o setor público, o ProConnect para os agentes, o FranceConnect e o FranceConnect+ para os utentes — uma exigência encontrada num concurso de uma metrópole, e integrada.

Começar gratuitamente Pedir uma demonstração

Sem cartão de crédito

Na prática

Uma conta, vários fechos

Dupla autenticação, realmente forte

Três segundos fatores: código por SMS, aplicação de autenticação (TOTP), ou chave de acesso — passkey — que utiliza a impressão digital ou o rosto do dispositivo e resiste ao phishing. Cada conta é verificada na criação. Os proprietários e administradores não têm escolha: no primeiro início de sessão, a ativação da 2FA é-lhes imposta.

  • SMS, aplicação de autenticação ou chave de acesso (passkey)
  • 2FA obrigatória para os proprietários e administradores, ativada logo no primeiro início de sessão
  • Verificação da conta no registo
  • Deteção de reutilização de sessão: todas as sessões revogadas, incidente aberto

ProConnect, FranceConnect e FranceConnect+

Num concurso público, o tema surge depressa: os agentes têm de iniciar sessão com o ProConnect, os utentes com o FranceConnect. Integrámo-lo para uma metrópole e está disponível para todas as autarquias e administrações: ProConnect para os seus colaboradores, FranceConnect para os utentes do seu portal, FranceConnect+ quando é exigido o nível de garantia substancial (eIDAS). A identidade vem do Estado, as autorizações ficam consigo.

  • ProConnect para os agentes e os eleitos
  • FranceConnect para os utentes do portal
  • FranceConnect+ para o nível de garantia substancial (eIDAS)
  • Autorizações geridas no Metaventus, identidade verificada pelo Estado

O SSO da sua organização

Microsoft Entra ID, Google Workspace, Okta, OneLogin, Auth0, ou qualquer fornecedor SAML 2.0 ou OpenID Connect em configuração manual: os seus utilizadores iniciam sessão com a conta que já têm. O aprovisionamento automático cria as contas no primeiro início de sessão, com a função predefinida que definir, e apenas a partir do domínio que autorizar.

  • Entra ID, Google Workspace, Okta, OneLogin, Auth0 pré-configurados
  • SAML 2.0 e OpenID Connect em configuração manual
  • Aprovisionamento automático com função predefinida e domínio autorizado
  • Registo das sessões consultável, conservado doze meses por predefinição
A pedir

O que nos pode exigir

Para o seu caderno de encargos ou para o seu responsável de segurança, a pedido.

  • Ficha técnica de SSO (SAML / OIDC) e guia de implementação
  • Condições de integração do ProConnect, FranceConnect e FranceConnect+
  • Política de palavras-passe, de 2FA e de sessões
  • Registo das sessões: formato e duração de conservação
dpo@metaventus.com

Segurança e conformidade

Os outros compromissos

Alojamento na União Europeia e opção HDS

Os seus dados na UE, com cópias de segurança, localizáveis — e uma opção HDS para a saúde.

Cifragem dos dados

TLS em trânsito, cifragem em repouso, palavras-passe em hash, segredos fora do código.

Permissões detalhadas e registo de auditoria

Funções feitas de permissões unitárias, dois registos — sessões e ações sensíveis — com conservações mínimas.

Vigilância e resposta a incidentes, conduzidas por IA

Um serviço dedicado lê os eventos de segurança em contínuo, abre incidentes classificados por gravidade, resume-os e recomenda — e depois alerta.

RGPD desde a conceção

Consentimento por canal, direitos de acesso e de apagamento com ferramentas próprias, anonimização, eliminação em cascata.

Disponibilidade medida e SLA

SLA de 99,9 % no plano Empresa, página de estado pública, incidentes documentados.

FAQ

Perguntas frequentes

A dupla autenticação é obrigatória para toda a gente?

É obrigatória para os proprietários e administradores da conta, que a têm de ativar logo no primeiro início de sessão, e está disponível para todos os outros utilizadores a partir do seu perfil.

O que é uma chave de acesso (passkey)?

Um meio de iniciar sessão sem palavra-passe, ligado ao seu dispositivo e protegido pela sua impressão digital, pelo seu rosto ou pelo seu código. Não pode ser alvo de phishing: o site fraudulento nunca receberá a chave.

ProConnect, FranceConnect, FranceConnect+: qual para quem?

O ProConnect identifica os agentes públicos e os eleitos. O FranceConnect identifica os utentes (particulares) no seu portal. O FranceConnect+ faz o mesmo com um nível de garantia substancial na aceção do eIDAS, para os procedimentos que o exigem.

O que acontece se uma sessão for roubada?

A reutilização de um token de sessão é detetada: todas as sessões do utilizador são revogadas imediatamente, é aberto um incidente crítico no nosso serviço de segurança e é enviado um alerta.

Outra questão? Escreva-nos — responde-lhe uma pessoa.

Pronto para reunir todas as suas ferramentas numa só?

Crie a sua conta gratuita em dois minutos: CRM, telefonia, marketing, marcações e apoio ao cliente — tudo no mesmo sítio, com IA incluída.

Começar gratuitamente Pedir uma demonstração

Sem cartão de crédito