产品中的安全功能
供您的管理员使用的控制措施
单点登录
一次 InterCloud 登录即可使用所有产品。在工作区允许的情况下，用户也可以使用 Google 或 Microsoft 账户或通行密钥登录。
双因素认证
以身份验证器应用作为第二步验证。工作区可以要求所有成员启用。
基于角色的访问控制
每个应用的访问权限按人授予，各产品内部的角色决定一个人可以执行哪些操作。
审计跟踪
记录安全和管理事件，并保存每个账户的登录历史和被拒绝的登录尝试。
会话控制
设置空闲超时，允许或禁止同时存在多个会话，并可让某人在所有设备上退出登录。
登录策略
选择工作区接受哪些登录方式，以及可以邀请哪些电子邮件域名的用户。
我们的运营方式
产品背后的实践
- 使用 TLS 对传输中的数据进行加密。
- 对员工和系统实施基于角色的访问控制及最小权限访问。
- 安全开发实践、代码审查和依赖项更新。
- 对生产系统进行监控和日志记录，以发现并响应安全事件。
- 不同客户的数据在逻辑上相互隔离，并定期备份。
- 合同终止时，按协议约定删除或返还客户数据。
合规
隐私法律与公认框架
InterCloud 遵守泰国《个人数据保护法》（PDPA），并在适用时遵守欧盟《通用数据保护条例》（GDPR）。我们的 PDPA 同意与隐私管理产品 TrustFlow，可为贵组织统一记录客户和员工给出的每一项同意。
我们参照 ISO/IEC 27001 和 SOC 2 等公认框架制定控制措施。ISO/IEC 29110、ISO 9001、ISO/IEC 27001 和 ISO/IEC 27701 认证正在准备中；只有在相应证书颁发后，我们才会声明已获得该项认证。
客户可索取有关我们控制措施的信息，以支持其自身的供应商评估和安全评估。
