Sécurité et conformité
BEEM est conçu avec la sécurité à chaque niveau. Vos données restent dans un environnement cloud dédié avec des contrôles d'accès de niveau entreprise.
Step 1: Comprendre l'authentification
- BEEM utilise les pools d'utilisateurs AWS Cognito pour la gestion des identités
- Connectez-vous avec votre nom d'utilisateur basé sur votre courriel
- La politique de mot de passe exige un minimum de 8+ caractères
- Le support SSO est disponible pour l'authentification unique en entreprise
- Les sessions sont gérées automatiquement avec expiration
Step 2: Configurer le contrôle d'accès par rôle
- Accédez à Members dans la barre latérale gauche
- Assignez à chaque utilisateur le rôle approprié :
- Organization Admin : Accès complet, gère les membres et les paramètres
- Editor : Crée et modifie le contenu, sans accès administrateur
- Viewer : Accès en lecture seule aux tableaux de bord et AI Insights
- Les rôles sont assignés par espace de travail, offrant un contrôle granulaire
- Assignez à chaque utilisateur le rôle approprié :
Step 3: Configurer l'isolation des espaces de travail
- Créez des espaces de travail séparés pour différentes équipes ou projets
- Les utilisateurs ne voient que les données des espaces de travail auxquels ils sont invités
- Partagez des jeux de données entre espaces de travail en lecture seule (résultats uniquement, le SQL est masqué)
Step 4: Consulter la piste d'audit
- Ouvrez Monitor dans la barre latérale gauche
- Filtrez les événements par date, type d'objet et statut
- Consultez qui a fait quoi et quand pour les rapports de conformité
Normes de conformité
| Norme | Statut |
|---|---|
| SOC2 | Processus en place |
| PIPEDA | Conforme |
| RGPD | Conforme |
Résidence des données
- Toutes les données sont hébergées sur AWS ca-central-1 (Canada)
- Chaque client dispose d'un environnement cloud dédié
- Les données ne quittent jamais votre infrastructure lors de l'utilisation d'AI Insights
Résumé des autorisations
- Gestion des utilisateurs au niveau de l'organisation
- Gestion des membres au niveau de l'espace de travail avec RBAC
- Contrôles de partage de jeux de données : Partagez les résultats sans exposer le SQL sous-jacent
- Gestion des connexions : Réservée aux Organization Admin uniquement