Comprendre l’isolement de l’espace de travail et le partage sécuritaire

Comment fonctionne l’isolement de l’espace de travail

Finanly ouvre votre session dans un seul espace de travail d’entreprise actif à la fois. Les actions protégées sont vérifiées par rapport à cet espace de travail actif, à votre adhésion et à votre rôle avant que l’application ne les autorise.

Si vous appartenez à plus d’une entreprise, vous pouvez passer de l’une à l’autre dans la barre latérale. Après un changement réussi, l’application se recharge afin que le reste de l’interface corresponde au nouveau contexte d’entreprise.

Qui peut voir quoi

Votre accès dépend à la fois de votre adhésion actuelle à l’entreprise et de votre rôle dans cette entreprise. L’application vérifie que vous appartenez à l’entreprise active avant d’autoriser les données et les actions protégées propres à l’entreprise.

• Vous devez avoir une adhésion actuelle à l’entreprise pour ouvrir des données protégées limitées à l’entreprise.
• Les rôles de propriétaire et d’administrateur peuvent utiliser les actions d’administration de l’espace de travail dans l’entreprise actuelle.
• Un rôle seul ne remplace pas une absence d’adhésion à l’entreprise.
• Si vous n’êtes pas membre de l’entreprise actuelle, l’accès protégé à cet espace de travail est bloqué.

Exports et autorité de partage

Ne partagez un export ou un rapport que si vous êtes autorisé à accéder aux renseignements d’entreprise sous-jacents et à les partager. Un rôle de propriétaire ou d’administrateur peut permettre des actions d’administration de l’espace de travail, mais il n’accorde pas à lui seul l’autorisation de divulguer des renseignements d’entreprise à l’extérieur de l’espace de travail.

Considérez les fichiers exportés et les rapports partagés comme sensibles, car ils peuvent contenir des détails financiers, des noms et d’autres renseignements d’entreprise.

Saisie sécuritaire des secrets et diagnostic

Saisissez les mots de passe, les codes de réinitialisation et les autres secrets uniquement dans les champs qui les demandent explicitement. Ne collez pas de secrets dans les notes, les URL de page, les messages ou les billets de soutien, à moins que le champ ne soit clairement destiné à une saisie sécurisée.

Pour le diagnostic, partagez uniquement le minimum d’information nécessaire pour résoudre le problème. Une référence de soutien affichée à l’écran est utile si l’application en fournit une. Évitez d’envoyer des numéros de compte complets, des mots de passe, des liens de réinitialisation ou des messages privés, sauf si le soutien vous le demande expressément.

• Utilisez les contrôles de connexion, de réinitialisation du mot de passe ou de changement d’entreprise à l’écran lorsque l’application les fournit.
• Partagez le texte de l’erreur affiché dans l’application, pas votre mot de passe ou d’autres secrets.
• Si une référence de demande apparaît à l’écran, incluez cette référence dans votre message au soutien.
• N’incluez pas d’identifiants bancaires, de clés API ou de codes à usage unique, sauf si l’écran de configuration vous le demande explicitement.

Comment partager l’information de façon sécuritaire

1. Confirmez que vous êtes dans la bonne entreprise avant de partager quoi que ce soit.
2. Partagez uniquement le minimum d’information nécessaire pour la demande.
3. Retirez tout ce qui n’est pas nécessaire, comme des noms sans lien, des détails de compte ou des notes personnelles.
4. Si vous envoyez une demande au soutien, n’incluez que l’erreur visible et toute référence affichée à l’écran.

Ce qu’il ne faut pas présumer

• Ne présumez pas que chaque page activée est accessible à tous les rôles.
• Ne présumez pas qu’un élément de menu prouve qu’une fonctionnalité est active pour votre entreprise.
• Ne présumez pas qu’une connexion réussie ou le chargement d’une page signifie que vous pouvez accéder à toutes les entreprises.
• Ne présumez pas que le soutien peut utiliser un secret ou un export pour voir d’autres entreprises sans autorisation.

Si une page est masquée, désactivée ou inaccessible, cela peut être dû à votre adhésion à l’entreprise, à votre rôle ou aux fonctionnalités activées pour votre entreprise. Utilisez les messages visibles de l’application pour guider votre prochaine étape.

Si l’accès ou le partage ne fonctionne pas

1. Assurez-vous d’être connecté avec le compte qui appartient à la bonne entreprise.
2. Si l’application affiche un message de session ou d’espace de travail, utilisez Retry session ou connectez-vous de nouveau si on vous le demande.Retry session
3. Si le changement d’entreprise échoue, restez dans l’entreprise actuelle et réessayez une fois l’erreur disparue.
4. Si une page est absente, vérifiez si votre rôle dans cette entreprise devrait y avoir accès.
5. Si vous ne parvenez toujours pas à continuer, communiquez avec le propriétaire ou l’administrateur de votre entreprise et incluez le message exact affiché à l’écran.

Si un secret a été saisi dans le mauvais champ, ne le réutilisez pas ailleurs à moins que l’application ne vous le demande explicitement de nouveau. Si vous pensez qu’une valeur sensible a pu être exposée, modifiez-la au moyen du processus approprié du compte ou de l’entreprise dès que possible.