Product
Beveiliging en Toegangsbeheer
Enterprise-grade beveiliging ingebouwd van het begin — authenticatie, autorisatie, 2FA, SSO en een volledig auditspoor.
200+
Named permissions
TOTP
2FA built-in
SAML
2.0 SSO
Argon2
Password hashing
Beveiliging is geen bijzaak bij Transportial. JWT-authenticatie met kortlevende tokens, tweefactorauthenticatie, 200+ benoemde rechten, SAML 2.0 SSO, Argon2-wachtwoordhashing en per-API-sleutelsnelheidslimiet zijn standaard — geen add-ons.
Belangrijkste functies
- JWT-authenticatie: Kortlevende toegangstokens (minuten) met langlevende verversingstokens (dagen) minimaliseren het blootstellingsvenster bij tokencompromittering.
- Tweefactorauthenticatie (TOTP): Alle gebruikers kunnen 2FA inschakelen met elke TOTP-app (Google Authenticator, Authy). Instelling via QR-code met herstelcodes.
- Rolgebaseerd toegangsbeheer (RBAC): Vijf ingebouwde rollen — GEBRUIKER, CHAUFFEUR, ONDERSTEUNING, BEHEERDER, SUPERBEHEERDER — bieden een logische standaardstructuur.
- 200+ benoemde rechten: Fijnmazige rechten zoals lezen:voertuig-beschrijving en aanmaken:rit geven u exacte controle over wat elke rol of gebruiker kan doen.
- SAML 2.0 SSO: Zakelijke klanten integreren hun eigen IdP — Azure AD, Okta — voor SSO met automatische gebruikersprovisionering.
- Argon2-wachtwoordhashing: Wachtwoorden worden gehasht met Argon2id, de winnaar van de Password Hashing Competition, bestand tegen GPU-gebaseerde brute-force-aanvallen.
- Per-API-sleutelsnelheidslimiet: Elke API-sleutel heeft een eigen configureerbare snelheidslimiet. Piekverkeer van een slecht functionerende integratie wordt ingeperkt.
- Foutentracking en verzoekregistratie: Alle API-verzoeken worden gelogd. Fouten worden in realtime gerapporteerd aan Sentry met volledige stack traces en verzoekcontext.
Zo werkt het
Authenticeer met kortlevende tokens
Gebruikers loggen in en ontvangen een kortlevend JWT-toegangstoken met automatische rotatie tegen een langerlevend verversingstoken, zodat een gelekt token minuten bruikbaar is, geen maanden. Authenticatie is stateless en wordt gevalideerd voordat verzoeken de bedrijfslogica bereiken.
Voeg een tweede factor toe
Elke gebruiker kan TOTP-tweefactorauthenticatie inschakelen met een standaard authenticator-app. Instellen gaat via een QR-code, en herstelcodes dekken een verloren toestel.
Wijs rollen toe en verfijn daarna
Vijf ingebouwde rollen geven een logische standaardstructuur. Van daaruit laten meer dan 200 benoemde rechten, zoals create:trip of approve:invoice, u precies afstemmen wat elke rol of individuele gebruiker mag.
Baken elke integratie af
API-sleutels worden per afnemend systeem aangemaakt, elk met eigen rechten en snelheidslimiet. Eén integratie intrekken raakt nooit een andere.
Bewaar het dossier
Alle verzoeken worden gelogd, fouten worden in realtime gevolgd met volledige context, en elke datawijziging landt in het onveranderlijke auditspoor.
Technische details
Authenticatie is stateless — geen sessieopslaglocatie. Toegangstokens worden gevalideerd op API-gatewayniveau voor verzoeken de bedrijfslogica bereiken.
Veelgestelde vragen
Ondersteunt Transportial tweefactorauthenticatie?
Ja, voor elke gebruiker. 2FA gebruikt standaard TOTP-apps zoals Google Authenticator of Authy, wordt ingesteld via een QR-code en genereert herstelcodes voor accountherstel. Het is inbegrepen, geen betaalde add-on.
Kunnen we onze eigen identiteitsprovider gebruiken?
Ja. Transportial ondersteunt SAML 2.0 single sign-on met Azure AD, Okta, Google Workspace of elke compatibele IdP. Gebruikers worden automatisch geprovisioneerd bij de eerste aanmelding, en het toegangsbeheer blijft bij uw IT-afdeling.
Hoe fijnmazig is het toegangsbeheer?
Naast de vijf ingebouwde rollen sturen meer dan 200 benoemde rechten individuele acties aan, zoals ritten aanmaken, voertuigdetails lezen of facturen goedkeuren. Rechten kunnen per rol of per individuele gebruiker worden afgestemd.
Hoe worden wachtwoorden opgeslagen?
Wachtwoorden worden gehasht met Argon2id, de winnaar van de Password Hashing Competition, gekozen om zijn weerstand tegen GPU-gebaseerde brute-force-aanvallen. Wachtwoorden worden nooit in leesbare vorm opgeslagen.
Wat gebeurt er als een API-sleutel wordt gecompromitteerd?
Sleutels zijn per afnemend systeem afgebakend met individuele snelheidslimieten, zodat een gecompromitteerde sleutel op zichzelf wordt ingetrokken zonder andere integraties te raken. Kortlevende toegangstokens en verzoekregistratie beperken en leggen elk venster van misbruik bloot.
Is er een auditspoor voor compliance?
Ja. Elke wijziging van elke entiteit wordt weggeschreven naar een append-only auditlogboek met de gebruiker, het tijdstempel en de vorige waarde, en alle API-verzoeken worden gelogd. Dit ondersteunt zowel compliance-eisen als de dagelijkse geschillenbeslechting.
Alle functies bekijken
TransportorderbeheerInteractief PlanbordAI-gestuurde RitoptimalisatieVloot- en Resourcebeheer3D LaderplanningOpenMove Chauffeur-appRealtime VoertuigtrackingMultimodaal RouterenPrijsengineFacturatie en Financieel BeheerBerichtautomatiseringDocumentbeheer en -generatieGeïntegreerde E-mailinboxIn-app ChatKlant- en BedrijfsportaalIntegratieframeworkRapportage en InzichtenMultitenancy en White-LabelBeveiliging en Toegangsbeheer
Klaar om dit in te zetten?
Gratis starten met volledige platformtoegang, of praat met ons team over uw specifieke operatie.