Naar de inhoud

Nexora: beveiliging en audit

Wie mag wat, en wie las welk dossier.

Rechten per pagina, per knop en per rij, en een logboek van wie welk dossier las of printte.

Aanmelden

Met Microsoft (Entra ID), voor één of meer organisaties. Een account moet eerst in Nexora bestaan; persoonlijke Microsoft-accounts worden geweigerd.

Of met een gebruikersnaam en een pincode per e-mail. Een nieuw apparaat bevestig je met een link.

Rechten per pagina, per knop en per rij

Per pagina wie mag kijken en wie mag wijzigen. Een knop kan een eigen recht vragen, zoals goedkeuren; de server controleert dat.

Een query kan filteren op wie er is aangemeld, zodat iedereen alleen de eigen groepen ziet.

Het auditlogboek

Aanmeldingen, wijzigingen aan rechten en instellingen, wat er gebouwd is, wat knoppen en pipelines deden, exports en wat Dex deed.

En wie welk dossier bekeek, in een lijst zag of printte. De inhoud van het dossier komt er niet in.

  • Bewaartermijn standaard 365 dagen, in te stellen.
  • Bekijken, exporteren en beheren zijn aparte rechten.
  • In de app kan niemand een regel wijzigen; een databasebeheerder kan er wel bij.

En verder

Kleine dingen die ertoe doen

Geen SQL in de browser

Pagina’s gaan zonder queries naar de kijker; de browser stuurt alleen waarden.

API met sleutels

Systemen die Nexora aanroepen, gebruiken een eigen sleutel.

Ondertekende versies

De server installeert geen versie zonder geldige handtekening.

Virusscan

Bestanden voor Dex gaan eerst langs een virusscanner.

Nederlandse notatie

Datums en getallen zoals in Nederland, in de tijdzone van Amsterdam.

Eén installatie per klant

Met een eigen database voor gebruikers, pagina’s en logboek.

Zien hoe het op jouw data werkt?

In een demo van een half uur zie je Nexora op voorbeelddata die op jouw situatie lijkt.