ضوابط أمان جاهزة لمراجعة فريقك

يسجّل المستخدم دخوله برمز تحقق لمرة واحدة يصله في رسالة نصية على رقم جواله المسجّل.

يرتبط كل موظف بهاتف واحد مسجّل، فيُسجَّل حضوره من جهازه هو.

تُمنح الصلاحيات عبر أربعة أدوار، هي: الموظف والمشرف والمسؤول والمسؤول الأعلى، ولكل دور مجموعة صلاحيات محددة.

لا يرى المديرون إلا فرقهم. أما الاطلاع الأوسع فيُمنح صراحةً، ولا يكون افتراضيًا.

تُعزل سجلات كل عميل في طبقة قاعدة البيانات عبر أمان على مستوى الصفوف، فلا يُرجع استعلامٌ يخص عميلًا صفوفَ عميل آخر.

يحصر التطبيق كذلك الطلبات في نطاق العميل الذي سجّل الدخول، فلا يعتمد العزل على آلية واحدة.

تنتقل جميع البيانات بين تطبيق الجوال ولوحة التحكم على الويب وخوادمنا عبر HTTPS بتشفير TLS.

قبل قبول البصمة، يتحقق التطبيق من الموقع الجغرافي وسلامة الجهاز، ويقارن الوقت بساعة الشبكة، ويتأكد من هوية العامل بالتحقق من الوجه.

لكل موقع حدود دائرية أو مضلعة أو مستطيلة، ويُتحقق من موقع البصمة مقابلها على الخادم.

البصمات السليمة تُعتمد تلقائيًا، أما البصمات الواقعة خارج النطاق أو التي تظهر فيها مشكلات في موثوقيتها فتُحال إلى قائمة مراجعة المشرف بدل قبولها بصمت.

أجهزة X2-Beacon العاملة بالبلوتوث تثبّت التواجد في المواقع التي لا يكفي فيها تحديد المواقع وحده.

يثبّت تطبيق الجوال الشهادات التي يتوقعها من خوادمنا، ما يجعل اعتراض اتصالاته عبر شبكة غير موثوقة أصعب بكثير.

تخضع نقاط تسجيل الدخول وواجهات البرمجة لحدود على معدل الطلبات، ما يُبطئ محاولات تخمين الرموز وإساءة الاستخدام الآلية.

يرسل الموقع الإلكتروني ترويسات أمان في استجاباته توجّه المتصفح إلى تطبيق حمايات أكثر صرامة.

تُسجَّل الاعتمادات والتجاوزات والتصحيحات التي تُجرى في X2 مع بيان من قام بها، وما الذي تغيّر، ومتى.

تُرصد الأخطاء عبر نظام مراقبة مهيّأ لحذف البيانات الشخصية من التقارير، ومنها الإحداثيات الجغرافية وأرقام الهواتف ورموز الوصول.

تُظهر فحوص الجاهزية حالة قاعدة البيانات والذاكرة المؤقتة وتخزين الملفات وطوابير المهام.