Aligné sur Microsoft
Nos propres opérations suivent des contrôles alignés sur Microsoft pour la gestion des accès, des changements, des incidents et des fournisseurs, et chaque projet applique la même discipline.
Une sécurité intégrée, pas ajoutée
Tout ce que nous construisons fonctionne dans le périmètre de votre Microsoft 365, est protégé par vos contrôles, et suit une discipline de sécurité que nous appliquons à nos propres opérations.
Protection
Des contrôles sur chaque mission
Les mêmes mesures protègent une victoire rapide de deux semaines et un programme pluriannuel.
Les données restent dans votre locataire
Les applications et les flux fonctionnent dans votre abonnement Microsoft 365. Nous ne copions jamais vos données professionnelles sur nos propres serveurs ni hors de votre environnement.
Accès au moindre privilège
Le contrôle d’accès basé sur les rôles n’accorde à chacun que ce que son poste exige. L’accès conditionnel et l’authentification multifacteur protègent chaque point d’entrée.
Pistes d’audit
Chaque action est journalisée et consultable : qui a ouvert quoi, qui a modifié quoi et quand. La direction peut voir l’historique complet de tout enregistrement.
Développement sécurisé
Nous développons selon les meilleures pratiques de sécurité de la plateforme Microsoft : connecteurs limités au nécessaire, secrets dans Azure Key Vault, aucun identifiant codé en dur.
Revue avant publication
Les changements passent d’abord par la revue et les tests. Rien n’atteint les utilisateurs sans un responsable nommé et un changement documenté.
Governance
Une structure qui tient dans la durée
La sécurité est une habitude quotidienne, alors nous construisons les routines qui la préservent.
Environnements séparés
Développement, test et production restent séparés, avec des données de test anonymisées ou échantillonnées. Les changements en production suivent un chemin de publication approuvé.
Approbations avant changement
Les actions d’administration et les changements de solution exigent une seconde approbation, si bien qu’aucune personne seule ne peut agir en production.
Sauvegarde et récupération
Le versionnage SharePoint, les sauvegardes Power Automate et les exportations planifiées de solutions gardent chaque actif restaurable. Les étapes de récupération sont testées, pas supposées.
Supervision et alertes
Les signaux d’utilisation, d’échec et de sécurité sont supervisés, et les bonnes personnes sont alertées tôt, avant qu’un petit problème ne devienne visible.
Your data, your rules
Nous traitons selon vos instructions
Les données clients appartiennent au client. Nous ne les traitons que selon vos instructions et un accord de traitement des données, et nous ne stockons rien hors de votre locataire. Nos politiques détaillent tout.
Ask us anything
Des questions sur la sécurité ? Parlez à l’équipe.
Que vous ayez besoin de nos documents de certification, d’un accord de traitement des données ou d’un modèle de menaces pour un projet précis, nous partageons tout ce que vous demandez.