Захищений канал зв’язку
Дані між браузером і сервером передаються лише шифрованим з’єднанням.
Безпека
Як UniDesk захищає дані закладу
У системі зберігаються оцінки, документи, фінанси й персональні дані. Нижче описано, як університет контролює доступ до них і як дані захищено від сторонніх.
Вхід і сесія
Сесію після входу не можуть перехопити інші сайти. Адміністратор може переглядати активні сесії й завершувати їх. Система також блокує підроблені запити від чужих сторінок.
Паролі
Паролі не зберігаються у відкритому вигляді. Короткі та поширені паролі система не приймає.
Двофакторний вхід
Можна увімкнути підтвердження кодом з додатка-автентифікатора. Для чутливих ролей заклад може зробити це обов’язковим.
Доступ за роллю
Кожен запит перевіряється на сервері: студент, викладач і адміністратор бачать лише те, що дозволено їхній ролі. Підміна адреси в браузері не відкриває чужі дані. За потреби користувача можна миттєво заблокувати.
Документи й файли
Навчальні та службові файли не лежать за відкритими посиланнями. Завантаження можливе після входу або за короткочасним підписаним посиланням.
Спроби входу й журнал дій
Підозрілі спроби входу обмежуються. Важливі дії фіксуються в журналі аудиту з можливістю експорту. Адміністрація має панель безпеки з попередженнями.
Резервні копії
Адміністратор робить копії бази й файлів із кабінету й завантажує їх після пароля. Відновлення — під час технічних робіт.
Пошта закладу
Адміністратор підключає SMTP закладу, налаштовує шаблони й правила розсилки та переглядає журнал доставки. Для SPF і DKIM є підказки ІТ-відділу; DNS заклад налаштовує сам.
Повідомити про вразливість
Якщо ви знайшли вразливість в UniDesk, напишіть на support@unidesk.dev. Не перевіряйте чужі облікові записи й дані інших закладів.
Потрібна розмова з ІТ-відділом?
Залиште заявку на демо, і ми відповімо на технічні питання вашого ІТ-відділу.