1. Conhecimento
  2. Segurança e conformidade

Yva.ai segurança do software

Dependendo da configuração do software Yva.ai a plataforma pode enviar pesquisas inteligentes semanais para os funcionários (análise ativa) e/ou analisar as interações digitais dos funcionários (análise passiva).

Yva.ai a plataforma suporta tanto a implantação no local/auto-hospedado e Yva.ai serviços públicos em nuvem. A descrição que se segue é válida tanto para as soluções SaaS como para as soluções no local.

Arquitectura

Yva.ai usa a seguinte arquitetura.

Para a ligação de fontes corporativas Yva.ai utiliza o seguinte esquema.

Interacção com o utilizador Yva.ai

Yva.ai os utilizadores só têm acesso às informações necessárias: para a maioria dos utilizadores, a interacção com Yva.ai está limitado a responder a levantamentos e painéis de visualização. Por defeito, Yva.ai anonimiza as interações e feedback dos funcionários agregando dados de grupos de pelo menos 5 funcionários.

Um utilizador interage com Yva.ai através da interface web. O acesso à interface web é restrito a usuários autorizados. Yva.ai suporta os protocolos de autenticação SAML2 e Passwordless. Para o sinal único usamos Google OAuth2, Microsoft OAuth2 credenciais e protocolo SAML 2.0. As informações são fornecidas no quadro abaixo.

Credenciais usadas

Escopo

OAuth2 Do Google

userinfo.profile, serinfo.email

Microsoft OAuth2

User.Read

Protocolo SAML 2.0

email, firstName, lastName

Para a confirmação do registo Yva.ai envia ao empregado do cliente um e-mail com código único.

Os usuários que são marcados como destinatários de pesquisas recebem convites com os links para inquéritos de 60 segundos para seus e-mails.

Dependendo de seu papel, os usuários podem acessar diferentes painéis.

Níveis de acesso

Yva.ai suporta controle de acesso baseado em funções. Existem três grupos de Usuários: usuário, gerente, administrador, cada grupo tem um privilégio diferente de acessar painéis e painéis de configuração.

 

Usuario

Gerente

Administrador

O meu painel de relatórios

Sim

Sim

Sim

Painel de relatórios da empresa

 

Sim

Sim

Painel do relatório do grupo

 

Sim

Sim

Painel de bordo do quadrante de noivado

 

Sim

Sim

Painel de relatórios dos empregados

   

Sim

Configurar as fontes, gerir Yva.ai utilizadores

   

Sim

Acesso e transferência de dados anónimos

   

Sim

Actualizacao

Para garantir o melhor desempenho e segurança, Yva.ai, Inc. regularmente libera patches, correções, atualizações e / ou melhorias para Yva.ai. O processo de atualização pode ser iniciado a partir do painel de administração e a versão mais recente será baixada a partir de nossos servidores. Se Yva.ai é instalado em um ambiente isolado, o sistema pode ser atualizado manualmente por nossos engenheiros de suporte.

Suportar

  • Suporte técnico por e-mail (support@yva.ai) está disponível durante o horário comercial
  • Assistência remota está disponível no caso de um cliente fornecer Yva.ai engenheiros com acesso remoto aos seus servidores

Yva.ai peculiaridades de soluções auto-hospedadas

Yva.ai implantação no local / auto-hospedado significa que ele funciona dentro do ambiente do cliente e funciona no hardware do cliente. Por aqui. Yva.ai pode ser utilizado sem acesso à Internet. A descrição que se segue é válida apenas para soluções no local.

Transmissão de informações

Os dados do utilizador não transitam Yva.ai, Inc.servidores; todos os dados são processados dentro da infra-estrutura do cliente. O cliente continua a ser o único operador a processar dados dos empregados.

Yva.ai, Inc. a equipe de suporte pode solicitar logs (dados de diagnóstico) que o cliente pode recuperar através da interface especial e enviar para nós. Os Logs podem conter alguns dados do usuário, como endereços de E-mail.

O cliente pode nos conceder o direito de usar dados de usuário anônimos para melhorar nossas soluções ou fornecer serviços adicionais fora do escopo da implantação padrão. Se o cliente optar por nos fornecer os dados, ele é transferido e armazenado em forma criptografada. A decisão final sobre a concessão deste direito cabe ao cliente.

Regime de destacamento

Yva.ai está instalado e funciona no servidor nas instalações do cliente e está ligado a fontes de colaboração, como o servidor de correio Microsoft Exchange, Microsoft365, Google Workplace, Slack, e outros. 

Configuracao

O administrador gere Yva.ai usuários, papéis e suas permissões. Listas de usuários podem ser carregadas a partir de anúncios, Google Workplace, Microsoft 365 ou manualmente. O cliente também pode whitelist ou Blacklist usuários.

Subvenções do administrador Yva.ai direitos de processar dados do usuário, selecionando as fontes de dados que eles querem conectar para cada usuário a partir da lista. Para Microsoft 365, Google Workplace e Slack access é delegado através do OAUTH2.

Para se conectar ao Microsoft Exchange, o servidor de correio requer uma conta de serviço com permissão para acessar as caixas de correio dos usuários. O acesso a esta conta de serviço pode ser limitado com as ferramentas padrão do Microsoft Exchange.