Bezpieczeństwo i codzienna praca - Google, GitHub i Facebook

Jak działa integracja

DockRay wiąże konto z trwałym identyfikatorem zwróconym przez dostawcę. Automatyczne dopięcie do istniejącego użytkownika na podstawie adresu jest możliwe tylko wtedy, gdy dostawca jawnie potwierdził e-mail. Sama zgodność tekstu adresu nie jest wystarczającym dowodem tożsamości.

Logowanie przez Google, GitHub lub Facebook nie omija zabezpieczeń DockRay. Użytkownik nadal podlega statusowi konta, ograniczeniom organizacji i wymaganej weryfikacji dwuetapowej. Usunięcie aplikacji po stronie dostawcy blokuje nowe logowania, ale nie usuwa danych użytkownika ani jego innych metod dostępu.

Granice kont i projektów

Poświadczenia są izolowane pomiędzy kontami. Konfiguracja superadministratora obsługuje wyłącznie wewnętrzne projekty DockRay; każdy subskrybent podłącza własną usługę. Projekt może dziedziczyć ustawienia swojego konta albo jawnie je nadpisać.

Zasada najmniejszych uprawnień

Nadawaj integracji tylko uprawnienia konieczne do opisanych operacji. Sekrety regularnie obracaj, usuwaj nieużywane połączenia i po każdej zmianie ponawiaj kontrolowany test.