Функции безопасности Evernote Business

Единый вход

Мы поддерживаем отраслевой стандарт SAML для реализации единого входа в бизнес-аккаунте Evernote. Мы действуем как поставщик сервиса и обращаемся у вашему поставщику удостоверений. Мы рекомендуем использовать эту функцию для получения следующих возможностей:

  • Позволить сотрудникам использовать основной корпоративный логин и пароль для входа в аккаунт Evernote.
  • Учесть все требования, которые предъявляет ваша компания к паролям сотрудников (длину, сложность, срок действия и возможность повторного использования).
  • Настроить срок, в течение которого сотрудникам не нужно будет проходить повторную аутентификацию.
  • Использовать собственную двухфакторную аутентификацию и убедиться, что все пользователи активировали это решение.

Разные уровни доступа

Мы предлагаем два уровня доступа к бизнес-аккаунту: доступ для пользователей и для администраторов. Администраторы получают доступ к панели администратора, в которой могут управлять платежной информацией, учетными записями пользователей, блокнотами и метками. Администраторы могут менять уровень доступа для бизнес-пользователей. Мы не поддерживаем создание профилей доступа или шаблоны привилегий при предоставлении пользователю прав доступа к ресурсам.

Управление учетными записями

Администраторы бизнес-аккаунта получают полную информацию об активных и приглашенных бизнес-пользователях в режиме реального времени. Вы можете подключать и отключать пользователей от бизнес-аккаунта в ручном режиме через панель администратора.

В случае с текущими пользователями Evernote Business, чьи личные аккаунты связаны с бизнес-аккаунтами, вы можете настроить аккаунт таким образом, чтобы разрешить любому пользователю в заданном домене подключаться к аккаунту, минимизировав необходимость вручную приглашать сотрудников. Этот вариант недоступен для новых пользователей Evernote Business, чьи аккаунты открыты после 31 августа 2017 года.

Когда пользователь подключается к бизнес-аккаунту. мы отправляем письмо с уведомлением всем активными администраторам бизнес-аккаунта.

Администраторы могут отозвать доступ пользователя к бизнес-аккаунту. После очередной синхронизации клиента пользователя с сервисом Evernote, сервис получит сообщение об отзыве доступа и удалит все бизнес-заметки и блокноты с локального клиента

Когда администратор отзывает доступ пользователя к бизнес-аккаунту, мы отправляем письмо с уведомлением всем активными администраторам бизнес-аккаунта.

Инициализация и деинициализация API

Мы создали Apache Thrift API, позволяющий программировать подключение и отключение сотрудников. Мы также сотрудничаем с Okta, чтобы обеспечить аналогичную функциональность для пользователей их решения.

Управление блокнотами

Администраторы бизнес-аккаунта могут управлять всеми настройками бизнес-блокнотов. Это включает в себя политику совместного доступа, право владения блокнотом, подключившихся пользователей и права доступа каждого из них. Администраторы также могут экспортировать и удалять блокноты.

Восстановление данных

Бизнес-пользователи Evernote могут перемещать заметки в корзину, однако только администратор бизнес-аккаунта может окончательно удалить их, очистив корзину через панель администратора. Это предотвращает возможность уничтожений данных недобросовестными сотрудниками и позволяет администратору бизнес-аккаунта быстро восстановить удаленное содержимое.