[Home](/pl)›[Produkt](/pl/product)›Bezpieczeństwo i kontrola dostępu Rozszerzaj i zarządzaj # Bezpieczeństwo i kontrola dostępu Bezpieczeństwo klasy korporacyjnej wbudowane od początku: uwierzytelnianie, autoryzacja, 2FA, SSO i pełna ścieżka audytu. [Zacznij za darmo](https://portal.otms.transportial.com/auth/register)[Poproś o demo](/pl/contact) JWTTOTPRBACSAML 2.0Argon2Rate limitingSentry 550+ Named permissions TOTP 2FA built-in SAML 2.0 SSO Argon2 Password hashing Integracja · Uwierzytelnianie ![Konfiguracja integracji z sekcją uwierzytelniania basic auth, polami nazwy użytkownika i hasła oraz przyciskami dodania atrybutu i nagłówka](/assets/screens/integration-preset-config.webp) Dane dostępowe są przechowywane dla każdej integracji, maskowane w logach i nigdy nie są odsyłane. 1. Metoda uwierzytelniania dla każdego połączenia 2. Własne nagłówki i atrybuty 3. Przełącznik włącz/wyłącz bez usuwania konfiguracji W Transportial bezpieczeństwo nie jest dodatkiem na końcu. Uwierzytelnianie oparte na JWT z krótkotrwałymi tokenami, uwierzytelnianie dwuskładnikowe, ponad 550 nazwanych uprawnień, SAML 2.0 SSO, haszowanie haseł Argon2 i limity żądań dla każdego klucza API to standard, a nie dodatki. ## Co robi Wszystko, co robi ten moduł, nazwane tak, jak znajdziesz to w produkcie. ### Uwierzytelnianie * Sesje i tokeny Sesje JWT, śledzenie prób logowania i poziomy logowania od niezalogowanego, przez wymagające uwierzytelniania dwuskładnikowego, aż po pełny dostęp. * Uwierzytelnianie dwuskładnikowe TOTP z rejestracją przez kod QR i kodami odzyskiwania, zarządzane w ustawieniach bezpieczeństwa użytkownika z kontrolą aktywnych sesji. * Jednokrotne logowanie SAML 2.0 Dla każdej platformy, z metadanymi SP i IdP, metadanymi SP do pobrania i dziennikiem wymiany. * Domeny i dostęp Dozwolone domeny e-mail dla każdej platformy, prośby o dostęp zatwierdzane przez administratora oraz typy kont: domyślny, klient, dostawca, planowanie i finanse. ### Autoryzacja * Role i poziomy Role z poziomem liczbowym (300 planista, 800 administrator, powyżej 1000 super admin) i listą uprawnień. * Setki uprawnień Około 556 uprawnień typu czynność-zasób, np. utwórz zlecenie transportowe, zatwierdź fakturę, potwierdź trip lub konwertuj dane tachografu, każde z odczytem, zapisem i usuwaniem oraz zakresem publiczny, prywatny lub właściciel. * Poziom pól Pola mogą mieć własne uprawnienia, a platformy ukrywają pola dla każdego typu encji. * Zespoły Widoczność ograniczona do zespołu, np. faktury tylko dla zespołu użytkownika, oraz automatyczny przydział zleceń do zespołów. ### Bezpieczeństwo integracji i API * Klucze i tokeny Integracje API, tokeny aplikacji i sesje użytkowników to odrębne typy uwierzytelniania; klucze API dla każdego odbiorcy; 500 żądań na minutę. * Sekrety Dane dostępowe dla każdej integracji z maskowaniem w logach żądań, limitami przechowywania i trybami logowania: wszystkie, błędy lub wyłączone. * Publiczne punkty dostępu Linki do udostępnienia z tokenami dla każdego linku i przełącznikami widoczności; widżety z listami dozwolonych domen i adresów IP; subskrypcje gniazd sprawdzane pod kątem najemcy. * Webhooki Podpisane webhooki przychodzące dla dostawców płatności i partnerów. ### Audytowalność * Historia rewizji Każda encja jest audytowana z poprzednimi wartościami, użytkownikiem i znacznikiem czasu. * Dzienniki aktywności Dokumenty finansowe rejestrują zdarzenia wysłania, przypomnienia, zatwierdzenia, płatności i integracji; integracje rejestrują zadania i żądania. * Powiadomienia Powiadomienie bezpieczeństwa o zmianie hasła jest częścią katalogu automatyzacji. ## Jak to działa 1. ### Zdefiniuj role Utwórz role z poziomem i uprawnieniami potrzebnymi każdej z nich; w razie potrzeby nadaj polom własne uprawnienia. 2. ### Egzekwuj zasady logowania Wymagaj uwierzytelniania dwuskładnikowego, podłącz SAML dla użytkowników korporacyjnych, ogranicz domeny e-mail. 3. ### Ogranicz dostęp zewnętrzny Klienci dostają konta w portalu; partnerzy klucze API lub tokeny aplikacji; strony publiczne tokeny i listy dozwolonych adresów. 4. ### Audytuj Korzystaj z historii rewizji i dzienników aktywności, gdy coś wymaga wyjaśnienia. Widżety · Dozwolone domeny ![Formularz widżetu z polem dozwolonej domeny](/assets/screens/widget-embed.webp) Publiczne punkty dostępu są ograniczone listą dozwolonych domen i adresów IP. ## Uprawnienia dopasowane do pracy firmy transportowej Planista potwierdza tripy, ale nie zatwierdza faktur; pracownik finansów widzi faktury, ale nie czas pracy kierowców; klient widzi własne zlecenia i nic poza nimi. Transportial wyraża to dużym zestawem uprawnień opartych na czynnościach, nałożonym na poziomy ról, zakresy publiczny, prywatny lub właściciel oraz granice zespołów, więc dostęp odzwierciedla organizację, zamiast zmuszać wszystkich do korzystania z konta administratora. ## Pojęcia i terminologia Słowa używane w tym module, z linkami do pełnego słownika, gdy pojęcie ma własną stronę. [Otwórz słownik](/pl/glossary) Poziom roli Liczbowa ranga roli; powyżej 1000 to super admin. Uprawnienie Para czynność-zasób ze znacznikami odczytu, zapisu i usuwania oraz zakresem publiczny, prywatny lub właściciel. TOTP Jednorazowe hasła oparte na czasie do uwierzytelniania dwuskładnikowego, rejestrowane kodem QR z kodami odzyskiwania. SAML 2.0 Standard jednokrotnego logowania obsługiwany dla każdej platformy z metadanymi SP i IdP. Token udostępniania Sekret dla każdego linku, który chroni publiczną stronę zlecenia, tripu, wyceny lub faktury. ## Współpracuje z Konektory, które od razu zasilają ten moduł lub korzystają z jego danych. [![](/assets/integrations/microsoft.svg)Microsoft 365](/pl/integration/microsoft-365)[Wszystkie integracje →](/pl/integration) ## Stworzony dla Gdzie ten moduł daje najwięcej. [3PL i operatorzy logistyczni](/pl/solutions/logistics-service-providers)[Nadawcy i producenci](/pl/solutions/shippers) Szczegóły techniczne Sesje JWT z poziomami logowania, uwierzytelnianie dwuskładnikowe TOTP i jednokrotne logowanie SAML 2.0 dla każdej platformy. Każda ścieżka deklaruje swoje uprawnienie typu czasownik-zasób, właściwości mogą mieć własne uprawnienia, a ograniczenie do najemcy jest egzekwowane w API i w kanale push na żywo. ## Najczęściej zadawane pytania ### Czy dostępne jest uwierzytelnianie dwuskładnikowe? Tak. TOTP z rejestracją przez kod QR i kodami odzyskiwania, zarządzane w ustawieniach bezpieczeństwa użytkownika. ### Którzy dostawcy tożsamości działają z SSO? Każdy dostawca tożsamości SAML 2.0, konfigurowany dla każdej platformy z metadanymi SP i IdP. ### Jak szczegółowe są uprawnienia? Około 556 uprawnień typu czynność-zasób z odczytem, zapisem i usuwaniem oraz zakresami publiczny, prywatny lub właściciel, nałożonych na poziomy ról, ograniczenie do zespołów i uprawnienia na poziomie pól. ### Czy dane dostępowe integracji są chronione? Tak. Dane dostępowe są przechowywane dla każdej integracji, maskowane w logach żądań i objęte limitami przechowywania. ### Czy jest ścieżka audytu? Tak. Każda encja ma historię rewizji, a dokumenty finansowe i integracje mają dzienniki aktywności i żądań. ## Powiązane funkcje [Zobacz wszystkie funkcje](/pl/product) [Wielodostępność i white-labelProwadź własną platformę logistyczną pod swoją marką, w pełni odizolowaną i konfigurowalną, we własnej domenie.](/pl/product/white-label)[Framework integracjiPołącz Transportial z dowolnym systemem zewnętrznym (ERP, telematyka, platformy zamówień i inne) dzięki pełnemu REST API i App Store.](/pl/product/integration-framework)[Raporty i analizyZamieniaj dane operacyjne w decyzje dzięki konfigurowalnym pulpitom, zapytaniom TQL i pełnej ścieżce audytu.](/pl/product/reporting) Zobacz wszystkie funkcje [Zarządzanie zleceniami transportowymi](/pl/product/transport-orders)[Interaktywna tablica planowania](/pl/product/plan-board)[Optymalizacja tripów wspierana przez AI](/pl/product/trip-optimisation)[Zarządzanie flotą i zasobami](/pl/product/fleet-management)[Planowanie załadunku 3D](/pl/product/load-planning)[Aplikacja dla kierowców OpenMove](/pl/product/driver-app)[Śledzenie pojazdów w czasie rzeczywistym](/pl/product/vehicle-tracking)[Wyznaczanie tras multimodalnych](/pl/product/routing)[Silnik wycen](/pl/product/pricing-engine)[Fakturowanie i zarządzanie finansami](/pl/product/invoicing)[Automatyzacja wiadomości](/pl/product/message-automations)[Zarządzanie i generowanie dokumentów](/pl/product/documents)[Oprogramowanie eCMR: cyfrowe listy przewozowe](/pl/product/ecmr)[Zintegrowana skrzynka e-mail](/pl/product/email-inbox)[Czat w aplikacji](/pl/product/chat)[Portal klienta i firmy](/pl/product/customer-portal)[Framework integracji](/pl/product/integration-framework)[Raporty i analizy](/pl/product/reporting)[Wielodostępność i white-label](/pl/product/white-label)[Bezpieczeństwo i kontrola dostępu](/pl/product/security) ## Gotowy, by wykorzystać to w praktyce? Zacznij za darmo z pełnym dostępem do platformy lub porozmawiaj z naszym zespołem o swojej operacji. [Zacznij za darmo](https://portal.otms.transportial.com/auth/register)[Umów demo](/pl/contact) --- Canonical page: https://transportial.com/pl/product/security