Verbindungen schützen

An ELChat-Verbindung ermöglicht den Zugriff auf den autorisierten Perimeter auf einem externen Dienst. Seine Sicherheit hängt daher sowohl vom verwendeten Konto, den erteilten Berechtigungen als auch von den in ELChat.

erlaubten Aktionen ab. Vor dem Anschließen von

• verwenden Sie ein dediziertes Servicekonto oder ein professionelles Konto, wenn die Plattform dies zulässt;
• aktivieren Sie die Multifaktor-Authentifizierung auf dem externen Konto;
• wählen Sie den kleinsten Umfang, der mit dem Bedarf kompatibel ist;
• überprüfen Sie, ob das Konto nur auf Geschäfte, Eigenschaften, Kalender oder nützliche Räume zugreift;
• Teilen Sie niemals einen Schlüssel, ein Token oder ein Geheimnis in einer Konversation.

##Nach der Verbindung

1. Überprüfen Sie das Abzeichen Connect.
2. Testen Sie zunächst eine stoßfreie Leseaktion.
3. Überprüfen Sie die Schreibaktionen.
4. Platzieren Sie sensible Operationen in **Bestätigung erforderlich ** oder ** Blockiert **.
5. Dokumentieren Sie den Kontoinhaber und das Datum des Logins in Ihrem internen Verfahren.

Im Zweifelsfall entziehen Sie die Erlaubnis oder Geheimhaltung von der entsprechenden Plattform und erstellen dann einen neuen Zugang.

Beispiel für den Mindestperimeter Verwenden Sie für eine Terminroute ein Google-Konto, das dem Geschäftskalender gewidmet ist, begrenzen Sie dessen sichtbare Kalender, aktivieren Sie die Multifaktor-Authentifizierung und lassen Sie die Ereigniserstellung in **Bestätigung erforderlich **.

Das Konto begrenzt die zugänglichen Daten, der Umfang des Kalenders begrenzt die Ziele und die Bestätigung begrenzt die Auswirkungen eines Schreibens. Testen Sie eine Verfügbarkeit und dann eine fiktive Kreation, bevor Sie mit der Produktion beginnen.