Ní sholáthraíonn formhór na mbainisteoirí rún B2B aon uirlisí in-aip chun eachtra a bhainistiú : caithfear ticéad tacaíochta a oscailt, fanacht le hidirghabháil dhaonna agus an staid a mhíniú do dhíoltóir. Déanann ARDNTECH an rogha contrártha : painéal tiomnaithe i socruithe na heagraíochta, dhá ghníomh graduithe, údar scríofa éigeantach, slabhra iniúchta HMAC do-athraithe. Deartha ionas gur féidir le POSF freagairt i gcúpla soicind, gan spleáchas ar ár bhfoireann.
Cruinníonn bainisteoir rún an luach is íogair atá ag eagraíocht trí dhearadh. Nuair a bhítear in amhras faoi eachtra, cinneann an t-am freagartha méid an damáiste. Éilíonn trí staid uirlisí in-aip láithreach, gan dul timpeall ar an tacaíocht.
Tugann fostaí le fios go bhfuil iompar amhrasach ar a stáisiún, b'fhéidir gur sciobadh a fhianán seisiúin ag síneadh mailíseach, díreach goideadh a fhón. Caithfidh tú bac a chur ar a rochtain ar rúin na heagraíochta gan tionchar a imirt ar a ghealltanais ghairmiúla eile agus gan an rian fóiréinseach a chailleadh.
Fioscaireacht ollmhór aitheanta, goid dintiúr riarthóra, amhras faoi insíothlú domhain : caithfidh tú rochtain iomlán eagraíochta a reo i gcúpla soicind, gan riosca ball a fhágáil ar lár, agus le rian do-athraithe don imscrúdú ina dhiaidh sin.
Éilíonn an GDPR fógra a thabhairt faoi shárú sonraí pearsanta don údarás maoirseachta laistigh de 72 uair an chloig, agus i gcásanna áirithe do na daoine lena mbaineann. Tá loga inchurtha, dátaithe agus do-athraithe ag teastáil ón OCS agus ón POSF, ina liostaítear na gníomhartha a rinneadh agus a n-údar scríofa.
Freagraíonn leibhéal 1 don staid is coitianta : amhras dírithe ar eagraíocht ar leith, gan cinnteacht faoi chomhréiteach níos leithne. Fanann an tionchar teoranta go docht. Ní dhícheanglaítear aon úsáideoir óna eagraíochtaí eile.
Socraíonn an tseirbhís stampa ama deiridh rochtana ar gach ball den eagraíocht. Filleann gach bealach cód 403 tiomnaithe, in éineacht le ceanntásc <code>X-ARDNTECH-Org-Suspended</code>. Glantar an taisce meiteashonraí áitiúil ar thaobh an bhrabhsálaí agus ar thaobh an tsínteáin don eagraíocht seo ag an gcéad iarratas eile.
Is féidir comhairleoir a bhaineann le trí eagraíocht chliant a chur ar fionraí ar cheann acu gan rochtain a chailleadh ar an dá cheann eile. Fanann a sheisiún gréasáin bailí, fanann a thaisce phearsanta díghlasáilte, fanann a rúin ó eagraíocht eile inléite. Teorannú docht, gan damáiste comhthaobhachta.
Nuair a bhíonn an staid soiléirithe, tairgeann an painéal céanna athghníomhachtú trí chnaipe tiomnaithe. Iontrálfar an gníomh féin sa slabhra iniúchta (<code>org_membership_resumed</code>). Gan aon ionramháil láimhe ar bhunachar, gan aon spleáchas ar thacaíocht ARDNTECH.
Faigheann gach ball ar fionraí ríomhphost ina bhfuil an chúis a scríobh an riarthóir. Faigheann riarthóirí eile na heagraíochta fógra rialaithe shóisialta, ionas go mbeidh spreagadh mí-úsáideach infheicthe láithreach dá bpiaraí.
Róil údaraithe
Na róil <strong>Owner</strong> agus <strong>Admin</strong> den eagraíocht lena mbaineann amháin. Ní féidir le haon ról Member an fhionraí a spreagadh, fiú de thaisme. Níl aon infheictheacht ná aon chumhacht ghnímh ag riarthóirí eagraíochta eile ar an eagraíocht a ndéantar difear di.
Údar scríofa éigeantach
Caithfidh an spreagthóir cúis mhionsonraithe a iontráil i réimse téacs saor. Níl aon rogha «gan chúis» ann. Iontrálfar an chúis go beacht sa slabhra iniúchta HMAC agus atáirgtear é sna ríomhphoist fógra a sheoltar chuig na húsáideoirí lena mbaineann.
Deimhniú dhá chéim
Éilíonn an modal deimhnithe ainm na heagraíochta a athchlóscríobh, ar an bpatrún GitHub «type the repo name to delete». Seachnaíonn an frithchuimilt d'aon ghnó seo aon spreagadh de thaisme trí chliceáil athfhillteach.
Athfhíordheimhniú MFA
Roimh chur i bhfeidhm, caithfidh an riarthóir a phríomhfhocal faire a athiontráil agus céim MFA a bhailíochtú (TOTP, WebAuthn nó ríomhphost cúltaca). Ní leor fianán seisiúin goidte chun an fhionraí a spreagadh.
Táirgeann gach spreagadh iontráil chineáil <code>org_membership_suspended_emergency</code> sa slabhra iniúchta HMAC-SHA-256. Tá aitheantóir na heagraíochta san iontráil, aitheantóir an riarthóra gníomhaí, an chúis scríofa, liosta na n-úsáideoirí a ndéantar difear dóibh (de réir aitheantóra agus haise SHA-256 an ríomhphoist), an cuntar ball a ndéantar difear dóibh agus an stampa ama. Tá an slabhra infhíoraithe ar líne ordaithe poiblí de réir an mheicníochta atá tuairiscithe ar an <a href="{link}">leathanach slabhra iniúchta HMAC</a>.
Freagraíonn leibhéal 2 do na staideanna ina sáraíonn an comhréiteach imlíne eagraíochta amháin : stáisiún úsáideora ionfhabhtaithe ag mailgheas, ríomhaire goidte gan criptiú diosca iomlán, amhras faoi láithreacht leanúnach ionsaitheora. Tá an gníomh níos leithne agus níos millteacha d'aon ghnó. Níor cheart é a spreagadh ach amháin mar rogha dheireanach.
Maraítear gach seisiún gréasáin gníomhach na mball ar thaobh an fhreastalaí. Athghlasáiltear taiscí áitiúla na n-úsáideoirí lena mbaineann ag an gcéad athnuachan cluaisín eile. Cúlghairtear an fheidhm «cuimhnigh orm». Cuirtear iallach ar na húsáideoirí athfhíordheimhniú go hiomlán, lena n-áirítear óna n-eagraíochtaí eile.
Nuair a bhítear in amhras faoin stáisiún úsáideora féin, ní bhaineann an comhréiteach le heagraíocht amháin a thuilleadh : is dócha go bhfuil rochtain ag an ionsaitheoir ar gach eagraíocht lena mbaineann an t-úsáideoir. Bheadh fionraí mháinliachta neamhleor. Éilítear agus doiciméadaítear an éifeacht trasna-eagraíochta.
Goid fhisiciúil gléis gan díchriptiú scáileáin, mailgheas aitheanta ar stáisiún comhoibrí lárnach, comhartha láidir ó chríochphointe EDR, amhras láidir faoi láithreacht ionsaitheora inmheánaigh le rochtain ar an stáisiún. Maidir le hamhrais níos teoranta, fanann leibhéal 1 mar an rogha cheart.
Cuirtear na trí chosaint de leibhéal 1 i bhfeidhm go comhionann ar leibhéal 2 : cúis téacs éigeantach, athchóipeáil ainm na heagraíochta le deimhniú, athfhíordheimhniú príomhfhocail faire agus MFA an riarthóra. Tá an frithchuimilt d'aon ghnó, comhréireach leis an tionchar.
Táirgeann an spreagadh iontráil <code>org_security_emergency_lockout</code> sa slabhra HMAC, ina bhfuil áireamh na seisiún a maraíodh de réir úsáideora. Thar trí spreagadh ar an eagraíocht chéanna laistigh de níos lú ná uair an chloig, ardaítear foláireamh inmheánach chuig foireann tacaíochta ARDNTECH agus seoltar ríomhphost chuig teagmhálaí billeála na heagraíochta, ionas go n-aimseofar mí-úsáid riarthóra go gasta. Gan aon bhac uathoibríoch : d'fhéadfadh fíor-éigeandáil roinnt spreagaí as a chéile a éileamh.
Is féidir le cluaisín atá oscailte cheana ar an aip ag am na glasála meiteashonraí a choinneáil sa taisce go dtí a uath-ghlasáil nó a athnuachan. Maraítear an seisiún gréasáin, mar sin cuireann aon iarratas ina dhiaidh sin iallach ar athlogáil. Tá an teorannú seo doiciméadaithe sna nótaí ailtireachta agus láimhseálfar é trí bhrú WebSocket sa V2. Leanann an taisce díghlasáilte sa chuimhne i SharedWorker atá ann an timthriall saoil céanna : athghlasáiltear é ag an gcéad athnuachan cluaisín eile.
Nascann an leathanach slándála oibríochtúla leis an bplean freagartha domhanda atá foilsithe cheana sa tsamhail bhagairte. Achoimríonn an tábla thíos na trí leibhéal chaighdeánacha, ón máinliacht go dtí an chumarsáid sheachtrach.
| Leibhéal | Spreagthóir | Gníomh |
|---|---|---|
| <span class="m-tag m-tag--info">L1</span> Fionraí mháinliachta | Amhras dírithe ar eagraíocht : cuntas úsáideora i mbaol, tuairisc AD, aimhrialtacht i loga iniúchta. | Bac ar rochtain ar rúin agus ar fhillteáin na heagraíochta do gach ball. Gan aon tionchar trasna-eagraíochta. Inchúlaithe trí chnaipe tiomnaithe. |
| <span class="m-tag m-tag--warning">L2</span> Glasáil éigeandála | Comhréiteach stáisiúin úsáideora, goid gléis, amhras láidir faoi ionsaitheoir inmheánach le rochtain ar an stáisiún. | Neamhbhailiú gach seisiún gréasáin, athghlasáil na dtaiscí, cúlghairm «remember me». Tionchar trasna-eagraíochta glactha. |
| <span class="m-tag m-tag--danger">L3</span> Cumarsáid sheachtrach | Comhréiteach teicniúil deimhnithe ag an imscrúdú inmheánach nó seachtrach le nochtadh sonraí pearsanta. | Fógra CNIL agus ANSSI laistigh de 72 uair an chloig (GDPR Airt. 33), tuarascáil trédhearcachta foilsithe, iniúchadh fóiréinseach seachtrach coimisiúnaithe. |
Tá leibhéil L1 agus L2 uirlisithe in-aip i bpainéal socruithe na heagraíochta. Baineann leibhéal L3 le nós imeachta eagraíochtúil arna stiúradh i gcomhpháirt ag an OCS agus ag an bhfoilsitheoir, arna spreagadh trí chinneadh scríofa agus rianaithe sa slabhra iniúchta (<code>incident_l3_external_notification</code>).
Geallann ARDNTECH plean freagartha ailínithe le hoibleagáidí GDPR d'eachtraí a bhaineann le sonraí pearsanta. Tá an plean ailínithe le staidiúir phoiblí an tsamhail bhagairte agus leis an polasaí príobháideachais.
I gcás eachtra L3 a dhéanann difear do shonraí pearsanta, tugann ARDNTECH fógra don CNIL laistigh den teorainn ama dá bhforáiltear in airteagal 33 den GDPR. Cuimsíonn an fógra cineál an tsáraithe, na catagóirí daoine lena mbaineann, na hiarmhairtí dóchúla agus na bearta a glacadh. Cuirtear na rialaitheoirí sonraí cliant ar an eolas go comhthreomhar ionas gur féidir leo a n-oibleagáidí féin a chomhlíonadh.
Foilsítear tuarascáil trédhearcachta ar an suíomh do gach eachtra L3, tar éis comhaontú leis na húdaráis agus anaithnidiú. Mionsonraíonn an tuarascáil seo an t-amlíne, na cúiseanna teicniúla, na bearta ceartaitheacha a cuireadh i bhfeidhm agus na ceachtanna a foghlaimíodh. Is geallúint mharthanach í an trédhearcacht, ní rogha tráchtála.
I gcás eachtra L3, coimisiúnaítear iniúchadh fóiréinseach neamhspleách le soláthraí PASSI tagartha ANSSI nó le gnólacht coibhéiseach. Roinntear an tuarascáil achomair le cliaint Business agus Enterprise faoi NDA, agus cuimsítear achoimre phoiblí anaithnidithe sa tuarascáil trédhearcachta.
Déanann an tábla thíos comparáid idir infhaighteacht uirlisí in-aip freagartha ar eachtra i roinnt bainisteoirí rún B2B. Bunaítear an t-eolas ar an doiciméadú poiblí dar dáta 2026-08-01 agus d'fhéadfadh sé athrú. Ní dhéantar aon bhreithiúnas cáilíochtúil ar cháilíocht fhoriomlán na dtáirgí atá luaite, gach ceann acu aitheanta ina gcatagóir.
| Foilsitheoir | Fionraí mháinliachta eagraíochta | Glasáil éigeandála dhomhanda | Údar éigeantach sa slabhra iniúchta |
|---|---|---|---|
| ARDNTECH | Oui · in-app · panneau dédié | Oui · in-app · panneau dédié | Oui · HMAC-SHA-256 vérifiable en commande publique |
| Bitwarden | Selon documentation publique : suspension manuelle par retrait de l''utilisateur, pas de panneau dédié « incident ». | Selon documentation publique : pas d''action « kill all sessions for org » en console admin self-service. | Audit log présent, sans chaînage cryptographique vérifiable hors plateforme. |
| 1Password Business | Suspension d''utilisateur granulaire, sans bouton « gel d''organisation » dédié dans la documentation publique consultée. | Selon documentation publique : déconnexion par utilisateur, pas d''action de masse automatisée pour une équipe entière. | Audit log présent avec horodatage, signature cryptographique chaînée non documentée publiquement. |
| Dashlane Business | Suspension utilisateur via la console admin, sans panneau « réponse à incident » identifié dans la documentation publique. | Selon documentation publique : pas d''action de déconnexion globale dédiée avec justification obligatoire. | Audit log présent, modèle de chaînage cryptographique non documenté publiquement. |
| NordPass Business | Suspension utilisateur classique en console admin, pas de panneau « réponse à incident » dédié dans la documentation publique. | Selon documentation publique : pas d''action « lockout global org » en self-service avec garde-fous documentés. | Activity log présent, modèle de chaînage cryptographique non documenté publiquement. |
| Proton Pass Business | Gestion des accès par espace partagé, suspension utilisateur disponible dans la console admin selon documentation publique. | Selon documentation publique : pas d''action de déconnexion globale dédiée avec workflow distinct du retrait d''utilisateur. | Audit log présent, modèle de chaînage cryptographique non documenté publiquement à date. |
| Passbolt | Suspension utilisateur en console admin, outillage incident-response dédié non documenté à date dans la documentation publique consultée. | Selon documentation publique : pas d''action « kill all sessions for org » en self-service avec justification obligatoire. | Activity log présent, chaînage HMAC public non documenté à date. |
Foinsí : doiciméadú táirge poiblí na bhfoilsitheoirí a ndearnadh comhairle leis dar dáta 2026-08-01. Cuireann formhór na n-iomaitheoirí baint éifeachtach úsáideora ar fáil don asbhordáil; is é sainiúlacht ARDNTECH an oibríocht «fionraí eachtra» a idirdhealú go foirmiúil ón oibríocht «baint úsáideora», le painéal tiomnaithe, údar éigeantach, slabhra iniúchta HMAC infhíoraithe agus sreabhadh oibre graduithe i dhá leibhéal. Má fheictear duit go bhfuil eolas míchruinn, déan teagmháil le legal@aegirex.eu : nuashonraítear an leathanach seo go gasta.
Tá an modúl freagartha ar eachtra san áireamh i ngach tairiscint ARDNTECH, an plean saor in aisce san áireamh. Tá sé mar chuid den bhonn «slándáil lasmuigh den bhalla íocaíochta» a éilítear go poiblí. Iarr rochtain ar an mbéite phríobháideach chun an fhionraí mháinliachta agus an ghlasáil éigeandála a thástáil ar eagraíocht phíolótach, nó léigh an tsamhail bhagairte iomlán chun an staidiúir chosanta fhoriomlán a thuiscint.
