Sicherheit und Zugangskontrolle
Enterprise-grade Sicherheit von Anfang an eingebaut — Authentifizierung, Autorisierung, 2FA, SSO und vollständiger Prüfpfad.
- Authentifizierungsmethode pro Verbindung
- Benutzerdefinierte Header und Attribute
- Ein/Aus-Schalter ohne Löschen der Konfiguration
Sicherheit ist bei Transportial kein Nachgedanke. JWT-basierte Authentifizierung mit kurzlebigen Tokens, Zwei-Faktor-Authentifizierung, 550+ benannte Berechtigungen, SAML 2.0 SSO, Argon2-Passwort-Hashing und Ratenbegrenzung pro API-Schlüssel sind Standard — keine Add-ons.
Was es leistet
Ein Inventar auf Code-Ebene dessen, was Sicherheit und Zugangskontrolle abdeckt, in den Begriffen, die Sie im Produkt wiederfinden.
Authentifizierung
- Sitzungen und Tokens
JWT-Sitzungen, Verfolgung von Anmeldeversuchen und Anmeldestufen von nicht angemeldet über Zwei-Faktor erforderlich bis Vollzugriff.
- Zwei-Faktor
TOTP mit QR-Registrierung und Wiederherstellungscodes, verwaltet in den Sicherheitseinstellungen des Benutzers mit Kontrolle aktiver Sitzungen.
- SAML 2.0 Single Sign-on
Pro Plattform, mit SP- und IdP-Metadaten, herunterladbaren SP-Metadaten und einem Austauschprotokoll.
- Domains und Zugang
Erlaubte E-Mail-Domains pro Plattform, von einem Admin freigegebene Zugangsanfragen und die Kontotypen Standard, Kunde, Lieferant, Planung und Finanzen.
Autorisierung
- Rollen und Stufen
Rollen mit einer numerischen Stufe (300 Disponent, 800 Admin, über 1000 Super-Admin) und einer Liste von Berechtigungen.
- Hunderte Berechtigungen
Rund 556 Verb-Ressource-Berechtigungen wie Transportauftrag erstellen, Rechnung freigeben, Tour bestätigen oder Tachograf konvertieren, jeweils mit lesen, schreiben und löschen sowie einem Geltungsbereich öffentlich, privat oder Eigentümer.
- Eigenschaftsebene
Felder können eine eigene Berechtigung tragen, und Plattformen blenden Felder pro Entitätstyp aus.
- Teams
Teambeschränkte Sichtbarkeit, etwa Rechnungen nur für das Team des Benutzers, und automatische Auftragszuweisung an Teams.
Integrations- und API-Sicherheit
- Schlüssel und Tokens
API-Integrationen, App-Tokens und Benutzersitzungen sind getrennte Auth-Typen; API-Schlüssel pro Konsument; 500 Anfragen pro Minute.
- Geheimnisse
Zugangsdaten pro Integration mit Schwärzung in Anfrageprotokollen, Aufbewahrungsgrenzen und den Protokollierungsmodi alle, Fehler oder aus.
- Öffentliche Oberflächen
Freigabelinks mit Tokens pro Link und Sichtbarkeitsschaltern; Widgets mit Hostname- und IP-Positivlisten; mandantengeprüfte Socket-Abonnements.
- Webhooks
Signierte eingehende Webhooks für Zahlungsanbieter und Partner.
Nachvollziehbarkeit
- Revisionshistorie
Jede Entität wird mit früheren Werten, Benutzer und Zeitstempel auditiert.
- Aktivitätsprotokolle
Finanzdokumente protokollieren gesendet, gemahnt, freigegeben, bezahlt und Integrationsereignisse; Integrationen protokollieren Tasks und Anfragen.
- Benachrichtigungen
Ein Sicherheitshinweis bei Passwortänderung ist Teil des Automatisierungskatalogs.
So funktioniert es
Rollen definieren
Erstellen Sie Rollen mit einer Stufe und den Berechtigungen, die jede braucht; weisen Sie Feldern bei Bedarf eigene Berechtigungen zu.
Anmelderichtlinie durchsetzen
Verlangen Sie Zwei-Faktor, verbinden Sie SAML für Unternehmensbenutzer, beschränken Sie E-Mail-Domains.
Externen Zugang eingrenzen
Kunden erhalten Portalkonten; Partner erhalten API-Schlüssel oder App-Tokens; öffentliche Seiten erhalten Tokens und Positivlisten.
Auditieren
Nutzen Sie Revisionshistorie und Aktivitätsprotokolle, wenn etwas erklärt werden muss.
Konzepte & Terminologie
Die Begriffe dieses Moduls, mit Links ins vollständige Glossar, wo ein Begriff eine eigene Seite hat.
- Rollenstufe
- Ein numerischer Rang auf einer Rolle; über 1000 ist Super-Admin.
- Berechtigung
- Ein Verb-Ressource-Paar mit den Kennzeichen lesen, schreiben und löschen und einem Geltungsbereich öffentlich, privat oder Eigentümer.
- TOTP
- Zeitbasierte Einmalpasswörter für die Zwei-Faktor-Authentifizierung, per QR-Code registriert, mit Wiederherstellungscodes.
- SAML 2.0
- Der pro Plattform unterstützte Single-Sign-on-Standard mit SP- und IdP-Metadaten.
- Freigabe-Token
- Das Geheimnis pro Link, das eine öffentliche Auftrags-, Tour-, Angebots- oder Rechnungsseite schützt.
Funktioniert mit
Konnektoren, die dieses Modul von Haus aus speisen oder nutzen.
Gemacht für
Wo dieses Modul am meisten Gewicht hat, plus die kostenlosen Tools zum selben Thema.
JWT-Sitzungen mit Login-Stufen, TOTP-Zwei-Faktor und SAML-2.0-Single-Sign-on je Plattform. Jede Route deklariert ihre Verb-Ressource-Berechtigung, Eigenschaften können eine eigene Berechtigung tragen, und die Mandantentrennung wird in der API und im Live-Push-Kanal durchgesetzt.
Häufig gestellte Fragen
Ist Zwei-Faktor-Authentifizierung verfügbar?
Ja. TOTP mit QR-Registrierung und Wiederherstellungscodes, verwaltet in den Sicherheitseinstellungen des Benutzers.
Welche Identitätsanbieter funktionieren für SSO?
Jeder SAML-2.0-Identitätsanbieter, pro Plattform mit SP- und IdP-Metadaten konfiguriert.
Wie feingranular sind die Berechtigungen?
Rund 556 Verb-Ressource-Berechtigungen mit lesen, schreiben und löschen und den Geltungsbereichen öffentlich, privat oder Eigentümer, über Rollenstufen, Teambeschränkung und Berechtigungen auf Feldebene.
Sind Integrationszugangsdaten geschützt?
Ja. Zugangsdaten werden pro Integration gespeichert, in Anfrageprotokollen geschwärzt und unterliegen Aufbewahrungsgrenzen.
Gibt es einen Prüfpfad?
Ja. Jede Entität hat eine Revisionshistorie, und Finanzdokumente und Integrationen haben Aktivitäts- und Anfrageprotokolle.
Alle Funktionen anzeigen
Bereit, dies in die Praxis umzusetzen?
Kostenlos starten mit vollem Plattformzugriff oder sprechen Sie mit unserem Team über Ihren Betrieb.