Sicherheit bei Edworking

Edworking unterstützt die Anmeldung mit E-Mail und Passwort sowie mit unterstützten Identitätsanbietern. Prüfen Sie die Authentifizierungsoptionen in Ihren Kontoeinstellungen, einschließlich der Multi-Faktor-Authentifizierung, und schützen Sie Ihre Wiederherstellungsinformationen.

• Verwenden Sie ein einzigartiges Passwort und schützen Sie das E-Mail-Konto für die Wiederherstellung.
• Prüfen Sie die Mitglieder des Arbeitsbereichs und entziehen Sie den Zugriff, wenn jemand ausscheidet.
• Melden Sie unerwartete Kontoaktivitäten an david.cagigas@edworking.com. Senden Sie niemals ein Passwort oder einen aktiven Sitzungstoken.

Arbeitsbereiche nutzen Rollen und Berechtigungen, um den Zugriff auf Inhalte und Verwaltungsfunktionen zu organisieren. Gewähren Sie jedem Mitwirkenden nur den erforderlichen Zugriff und prüfen Sie öffentliche Freigaben getrennt von der Mitgliedschaft im Arbeitsbereich.

Edworking nutzt gemeinsame Infrastruktur. Die Abgrenzung von Arbeitsbereichen beruht auf den Zugriffskontrollen der Anwendung; diese Seite behauptet nicht, dass jeder Codepfad unabhängig geprüft wurde.

Betrachten Sie öffentliche Freigabelinks als Zugang zu den offengelegten Inhalten. Prüfen Sie die Freigabeeinstellungen, bevor Sie einen Link verteilen, insbesondere außerhalb Ihrer Organisation.

Website und Anwendung nutzen HTTPS. Der Dienst verwendet verwaltete Infrastruktur für Datenbanken, Dateien, Suche und Echtzeitfunktionen. Verschlüsselung, Verarbeitungsorte und Wiederherstellungsmöglichkeiten hängen vom Dienst und seiner Konfiguration ab.

Wenn Sie kundenseitig verwaltete Schlüssel, eine dedizierte Bereitstellung, eine bestimmte Region, Ende-zu-Ende-Verschlüsselung oder ein dokumentiertes Wiederherstellungsziel benötigen, lassen Sie sich die Unterstützung vor der Einführung schriftlich bestätigen.

Die Beschreibung einer Kontrolle ist kein Nachweis ihrer Wirksamkeit. Kontaktieren Sie uns für aktuelle Informationen zu Authentifizierung, Zugriffsprüfungen, Überwachung, Schwachstellenmanagement, Sicherungen und Vorfallbearbeitung für Ihren Anwendungsfall.

Dieses Vertrauenscenter behauptet keine SOC-2- oder ISO-27001-Zertifizierung und stellt keinen unabhängigen Prüfbericht bereit. Fragen Sie nach Umfang und Datum der benötigten Nachweise.