Accès aux données

Nous contrôlons également l'accès aux environnements de production des ingénieurs chargés des applications de production. Un système centralisé de gestion des rôles et des groupes est utilisé pour définir et contrôler l'accès des ingénieurs aux services de production.

Dans le cadre de notre protocole de sécurité, les ingénieurs s'authentifient à l'aide de certificats de clés publiques personnels à courte durée de vie. L'émission de ces certificats est, quant à elle, protégée par une authentification à deux facteurs.