Daten- und Anwendungssicherheit mit Oro

Access Control Lists (ACLs) erlauben Ihnen die Steuerung, wer auf welche Daten zugreifen darf. Umfang und Art der erlaubten Zugriffe je Nutzer werden über Rollen definiert, die individuell festgelegt werden können. Auf diese Weise lassen sich Zugangsfreigaben bis auf Personen-Ebene steuern – vom Lesezugriff auf Elemente bis zur vollen Zugriffsberechtigung auf komplette Datensätze. Auch abteilungsspezifische Rollen lassen sich einfach konfigurieren: Sales erhält Zugriffe auf Leads, die Marketingabteilung kann alles Nötige für ihre Reports abrufen. Admin-Rollen haben Zugriff vom User Interface aus. Das Rollen-Handling kann vom User Interface aus gesteuert werden

B2B-Strukturen können komplex und vielschichtig sein. Die Distribution von Waren und Dienstleistungen kann über Tochterfirmen und eine verzweigte, markendifferenzierte Infrastruktur erfolgen. Eine große Zahl von zugehörigen Websites in verschiedenen Ländern oder Regionen muss übergreifend gemanaged werden.

Oro ermöglicht Ihnen, die gesamte B2B-Bandbreite systemweit nach Ihrem Bedarf zu konfigurieren. Von globalen Einstellungen für die grundsätzlichen Erfordernisse bis zu spezifischen Setups für jede Unterorganisation und jede einzelne Website, den Zahlungsverkehr usw. Die User-Level-Konfiguration ermöglicht es Ihren Mitarbeitern zudem, bestimmte Anwendungseinstellungen in ihre persönlichen Präferenzen zu übernehmen.

Konfigurieren Sie multiple Websites nach jeweiliger Sprache und Währung je nach Ausspielungsort. Außerdem lassen sich verschiedene Warehouses und Inventory-Optionen festlegen, die Anzeige bestimmter Produkte und sogar deren Anordnung auf der konkreten Website.

Oro verschlüsselt alle Originaldaten. Unsere eingesetzten Encryption-Standards überprüfen wir regelmäßig und halten sie auf dem wirkungsvollsten Stand. 

Zu den Verschlüsselungs-Features gehören:

• Datenreihenverschlüsselung für eine gezielte Absicherung.
• Passwörter werden als nicht rückverfolgbare Hashes statt als verschlüsselter Text oder gar offen gespeichert.
• https-Zwang zur Absicherung zwischen Browser und Server.
• Abgesicherte Architektur des gesamten Online Payment-Prozesses und Out-of-the-Box Integrationen mit Zahlungs-Gateways zur Transaktions-Absicherung.

Passwort- und Sitzungsabsicherung auf dem höchsten Niveau:

• freie Passwortwahl nach beliebiger Länge und Komplexität.
• Steuerbare Change Policy und Passwort-Verlauf.
• Beschränkte Login-Versuche.
• Automatische Account-Sperre nach einer bestimmten Anzahl fehlgeschlagener Login-Versuche.

Darüber hinaus verfügen Sie mit Oro über Multi-Faktor-Authentifizierung.

Oro unterstützt über IDP die sichere Vernetzung von Anwendungen innerhalb eines Unternehmens. Wir unterstützen u.a. LDAP, Google SSO und OAuth 2.0.

Alle Oro-Anwendungen machen Datenänderungen nachverfolgbar.

Direkt auf der Nutzeroberfläche sehen Sie:

• Wer einen Eintrag verändert hat
• Wann die Änderung vorgenommen wurde
• Was verändert wurde

Außerdem können Sie Datenzugriffs-Reports erstellen, die auch Zugriffe auf bestimmte Daten enthalten, und so Sicherheits-Procedures im Unternehmen optimieren.

Weil Datensicherheit gerade in B2B E-Commerce-Anwendungen eine zentrale Rolle spielt, halten wir die Oro-Sicherheitsprotokolle immer auf dem neuesten Stand. So bleiben Kundendaten maximal gesichert.