Product

Beveiliging en Toegangsbeheer

Enterprise-grade beveiliging ingebouwd van het begin — authenticatie, autorisatie, 2FA, SSO en een volledig auditspoor.

JWTTOTPRBACSAML 2.0Argon2Rate limitingSentry
200+
Named permissions
TOTP
2FA built-in
SAML
2.0 SSO
Argon2
Password hashing

Beveiliging is geen bijzaak bij Transportial. JWT-authenticatie met kortlevende tokens, tweefactorauthenticatie, 200+ benoemde rechten, SAML 2.0 SSO, Argon2-wachtwoordhashing en per-API-sleutelsnelheidslimiet zijn standaard — geen add-ons.

Belangrijkste functies

  • JWT-authenticatie: Kortlevende toegangstokens (minuten) met langlevende verversingstokens (dagen) minimaliseren het blootstellingsvenster bij tokencompromittering.
  • Tweefactorauthenticatie (TOTP): Alle gebruikers kunnen 2FA inschakelen met elke TOTP-app (Google Authenticator, Authy). Instelling via QR-code met herstelcodes.
  • Rolgebaseerd toegangsbeheer (RBAC): Vijf ingebouwde rollen — GEBRUIKER, CHAUFFEUR, ONDERSTEUNING, BEHEERDER, SUPERBEHEERDER — bieden een logische standaardstructuur.
  • 200+ benoemde rechten: Fijnmazige rechten zoals lezen:voertuig-beschrijving en aanmaken:rit geven u exacte controle over wat elke rol of gebruiker kan doen.
  • SAML 2.0 SSO: Zakelijke klanten integreren hun eigen IdP — Azure AD, Okta — voor SSO met automatische gebruikersprovisionering.
  • Argon2-wachtwoordhashing: Wachtwoorden worden gehasht met Argon2id, de winnaar van de Password Hashing Competition, bestand tegen GPU-gebaseerde brute-force-aanvallen.
  • Per-API-sleutelsnelheidslimiet: Elke API-sleutel heeft een eigen configureerbare snelheidslimiet. Piekverkeer van een slecht functionerende integratie wordt ingeperkt.
  • Foutentracking en verzoekregistratie: Alle API-verzoeken worden gelogd. Fouten worden in realtime gerapporteerd aan Sentry met volledige stack traces en verzoekcontext.
Technische details

Authenticatie is stateless — geen sessieopslaglocatie. Toegangstokens worden gevalideerd op API-gatewayniveau voor verzoeken de bedrijfslogica bereiken.

Klaar om dit in te zetten?

Gratis starten met volledige platformtoegang, of praat met ons team over uw specifieke operatie.