Sécurité des identifiants et traitement des données

Traitez une clé de connexion comme un accès aux opérations qu’elle permet. Le point de terminaison identifie la connexion ; le titre prouve l'accès. Gardez les deux dans l’équipe convenue et dans le processus de livraison.

Stockez et saisissez les clés en toute sécurité#

Utilisez l'entrée secrète prise en charge par le client ou le stockage d'informations d'identification approuvé. Ne placez pas de clé brute dans une invite, un ticket d'assistance, un document partagé, une capture d'écran ou un fichier de configuration public. Ne l'ajoutez pas à une URL : les URL peuvent apparaître dans l'historique du navigateur, les journaux et les liens copiés.

Les exemples de ces documents utilisent des espaces réservés. Ils ne contiennent aucune information d’identification fonctionnelle. DigLab fournira de véritables détails de connexion via l'itinéraire sécurisé convenu lors de l'intégration.

Choisissez les données minimales nécessaires#

Demandez uniquement les champs et la plage de dates nécessaires à la tâche. Les résultats de l'outil sont renvoyés à l'application IA que vous utilisez, de sorte que les paramètres de compte et les politiques de données de l'application comptent également. Vérifiez les règles de votre organisation avant de traiter des informations personnelles, confidentielles ou réglementées.

Le site de documentation ne nécessite pas la saisie d'une clé de connexion. Sa recherche s'exécute sur les articles d'aide publiés dans votre navigateur. Il ne recherche pas vos dossiers commerciaux.

Rédigez avant de contacter le support#

Incluez le code d'erreur, le nom de l'outil, l'heure et une brève description de ce à quoi vous vous attendiez. Supprimez les clés, les en-têtes d’autorisation, les cookies, les données personnelles et les enregistrements commerciaux inutiles des preuves. Vérifiez les fichiers joints ainsi que le message visible.

Si une clé a pu être exposée#

Arrêtez d'utiliser les informations d'identification exposées et contactez DigLab via votre itinéraire d'assistance établi. Indiquez où il a pu apparaître sans recoller la clé. DigLab peut organiser la révocation, le remplacement et un contrôle de connexion. La suppression d'un message contenant une clé n'établit pas que les informations d'identification peuvent continuer à être utilisées en toute sécurité.