Yva.ai segurança do software

Dependendo da configuração do software Yva.ai a plataforma pode enviar pesquisas inteligentes semanais para os funcionários (análise ativa) e/ou analisar as interações digitais dos funcionários (análise passiva).

Yva.ai a plataforma suporta tanto a implantação no local/auto-hospedado e Yva.ai serviços públicos em nuvem. A descrição que se segue é válida tanto para as soluções SaaS como para as soluções no local.

Arquitectura

Yva.ai usa a seguinte arquitetura.

Para a ligação de fontes corporativas Yva.ai utiliza o seguinte esquema.

Interacção com o utilizador Yva.ai

Yva.ai os utilizadores só têm acesso às informações necessárias: para a maioria dos utilizadores, a interacção com Yva.ai está limitado a responder a levantamentos e painéis de visualização. Por defeito, Yva.ai anonimiza as interações e feedback dos funcionários agregando dados de grupos de pelo menos 5 funcionários.

Um utilizador interage com Yva.ai através da interface web. O acesso à interface web é restrito a usuários autorizados. Yva.ai suporta os protocolos de autenticação SAML2 e Passwordless. Para o sinal único usamos Google OAuth2, Microsoft OAuth2 credenciais e protocolo SAML 2.0. As informações são fornecidas no quadro abaixo.

Para a confirmação do registo Yva.ai envia ao empregado do cliente um e-mail com código único.

Os usuários que são marcados como destinatários de pesquisas recebem convites com os links para inquéritos de 60 segundos para seus e-mails.

Dependendo de seu papel, os usuários podem acessar diferentes painéis.

Níveis de acesso

Yva.ai suporta controle de acesso baseado em funções. Existem três grupos de Usuários: usuário, gerente, administrador, cada grupo tem um privilégio diferente de acessar painéis e painéis de configuração.

Actualizacao

Para garantir o melhor desempenho e segurança, Yva.ai, Inc. regularmente libera patches, correções, atualizações e / ou melhorias para Yva.ai. O processo de atualização pode ser iniciado a partir do painel de administração e a versão mais recente será baixada a partir de nossos servidores. Se Yva.ai é instalado em um ambiente isolado, o sistema pode ser atualizado manualmente por nossos engenheiros de suporte.

Suportar

• Suporte técnico por e-mail (support@yva.ai) está disponível durante o horário comercial
• Assistência remota está disponível no caso de um cliente fornecer Yva.ai engenheiros com acesso remoto aos seus servidores

Yva.ai peculiaridades de soluções auto-hospedadas

Yva.ai implantação no local / auto-hospedado significa que ele funciona dentro do ambiente do cliente e funciona no hardware do cliente. Por aqui. Yva.ai pode ser utilizado sem acesso à Internet. A descrição que se segue é válida apenas para soluções no local.

Transmissão de informações

Os dados do utilizador não transitam Yva.ai, Inc.servidores; todos os dados são processados dentro da infra-estrutura do cliente. O cliente continua a ser o único operador a processar dados dos empregados.

Yva.ai, Inc. a equipe de suporte pode solicitar logs (dados de diagnóstico) que o cliente pode recuperar através da interface especial e enviar para nós. Os Logs podem conter alguns dados do usuário, como endereços de E-mail.

O cliente pode nos conceder o direito de usar dados de usuário anônimos para melhorar nossas soluções ou fornecer serviços adicionais fora do escopo da implantação padrão. Se o cliente optar por nos fornecer os dados, ele é transferido e armazenado em forma criptografada. A decisão final sobre a concessão deste direito cabe ao cliente.

Regime de destacamento

Yva.ai está instalado e funciona no servidor nas instalações do cliente e está ligado a fontes de colaboração, como o servidor de correio Microsoft Exchange, Microsoft365, Google Workplace, Slack, e outros. 

Configuracao

O administrador gere Yva.ai usuários, papéis e suas permissões. Listas de usuários podem ser carregadas a partir de anúncios, Google Workplace, Microsoft 365 ou manualmente. O cliente também pode whitelist ou Blacklist usuários.

Subvenções do administrador Yva.ai direitos de processar dados do usuário, selecionando as fontes de dados que eles querem conectar para cada usuário a partir da lista. Para Microsoft 365, Google Workplace e Slack access é delegado através do OAUTH2.

Para se conectar ao Microsoft Exchange, o servidor de correio requer uma conta de serviço com permissão para acessar as caixas de correio dos usuários. O acesso a esta conta de serviço pode ser limitado com as ferramentas padrão do Microsoft Exchange.