Centre de confiance
Conçu pour les organisations soumises aux audits
Ce que nous faisons pour que VektaDesk reste disponible et vos données protégées, et les contrôles dont vous disposez pour respecter vos propres politiques.
99.92%
disponibilité, 7 derniers jours
99.94%
disponibilité, 30 derniers jours
Quotidiennes
sauvegardes, 14 conservées
La disponibilité est mesurée par nos propres contrôles du service, chaque minute.
Connexion
- Connexion avec Microsoft 365 : vos règles MFA et d'accès conditionnel s'appliquent, et VektaDesk ne voit jamais les mots de passe Microsoft
- Authentification unique avec Okta, Google ou tout fournisseur OIDC, et SCIM pour créer et supprimer les comptes automatiquement (Enterprise)
- Connexion en deux étapes avec une application d'authentification (Microsoft Authenticator, Google Authenticator, Duo Mobile) pour les comptes à mot de passe, exigée par organisation
- Règle « connexion Microsoft uniquement », avec un accès d'urgence protégé pour le DSI
- Déconnexion automatique après inactivité, et durée maximale de session de votre choix
- Restriction réseau : autorisez VektaDesk uniquement depuis vos bureaux et votre VPN
Contrôle d'accès
- Rôles prédéfinis pour les demandeurs, agents, chefs d'équipe, administrateurs IT et le DSI
- Rôles personnalisés : choisissez précisément les zones d'administration accessibles à chacun
- Les prestataires IT n'accèdent à votre outil que si vous l'autorisez, pour la durée de votre choix, et chaque action est tracée
- Les départs perdent l'accès dès que leur compte Microsoft 365 est désactivé
Audit et traçabilité
- Chaque connexion, échec de connexion, changement de rôle ou d'autorisation, modification de paramètre et export est enregistré : qui, quand et quoi
- Export du journal d'audit pour vos auditeurs (Enterprise)
- Les clés API sont conservées uniquement sous forme d'empreinte, peuvent être limitées à la lecture, à l'écriture ou aux approbations, et révoquées instantanément
Protection des données
- Tout le trafic est chiffré en transit (HTTPS/TLS)
- Les données de chaque organisation sont séparées, et chaque requête est vérifiée par rapport à l'organisation de la personne connectée
- Les webhooks sont signés (HMAC-SHA256) pour que vos systèmes vérifient qu'ils viennent de VektaDesk, et ne sont jamais envoyés vers des adresses de réseau privé
- Nous ne vendons jamais vos données et ne les utilisons que pour faire fonctionner votre centre de services
Vekta AI
- Optionnel, et activé par chaque organisation
- Les données de vos tickets ne servent pas à entraîner des modèles d'IA
- Les réponses en libre-service sont rédigées uniquement à partir de vos propres articles d'aide
- Chaque action d'IA est comptabilisée par organisation, avec une limite mensuelle
Vos données, vos règles
- Conservation des données : anonymisez ou supprimez automatiquement les tickets clos après la durée de votre choix, pour respecter des lois comme le Kenya Data Protection Act ou le RGPD
- Exportez vos tickets, personnes et journal d'audit en CSV à tout moment : aucun enfermement
- Les personnes retirées sont masquées partout et ne sont jamais réintégrées par la synchronisation Microsoft 365
Disponibilité et sauvegardes
- Le service est contrôlé chaque minute, jour et nuit
- La base de données est sauvegardée chaque jour, et les 14 sauvegardes les plus récentes sont conservées
- Une page d'état publique pour chaque client, avec une surveillance de disponibilité pour vos propres services
Pour votre revue achats et sécurité
- Nous remplissons votre questionnaire de sécurité.
- Accord de traitement des données sur demande.
- Demandez-nous où vos données sont hébergées, ou si elles doivent rester dans un pays précis.
- Les autorisations Microsoft 365 utilisées par VektaDesk sont présentées à votre administrateur avant qu'il les approuve.
- Signalez un problème de sécurité : nous répondons sous un jour ouvré.
Découvrez VektaDesk configuré comme chez vous
Un appel de 30 minutes avec notre équipe, configuré selon le fonctionnement de votre service informatique. Si cela vous convient, votre essai peut commencer le jour même.