Cas d'utilisation

Cas d’utilisation des domaines personnalisés

Les liens secrets avec domaines personnalisés offrent un degré élevé de sécurité pour le partage de données sensibles tout en maintenant la cohérence et la continuité de la marque. Voici quelques exemples d’utilisation de nos services par nos clients.

1. L’accueil ou la facturation des clients

Lorsque vous demandez des informations sensibles à un client, telles que des données financières ou des informations relatives à une carte de crédit, demandez-lui de les partager en créant un lien secret à l’adresse secrets.example.com. Cela permet de s’assurer que les informations sont partagées en toute sécurité et qu’elles ne sont accessibles qu’au destinataire prévu.

Avantage : En utilisant un domaine personnalisé, vous pouvez renforcer l’identité de votre marque et instaurer un climat de confiance avec vos clients. Le client reconnaîtra le domaine et se sentira plus à l’aise pour partager des informations sensibles.

2. Références DevOps

Lorsque vous gérez des déploiements dans plusieurs environnements et équipes, partagez des identifiants d’accès temporaires via secure.example.com. Les équipes de développement peuvent échanger en toute sécurité des mots de passe de base de données, des jetons d’API et des fichiers de configuration qui expirent automatiquement après la première utilisation, évitant ainsi que ces informations sensibles ne soient exposées dans des référentiels de code, des journaux de discussion ou des fils de discussion.

Avantage : En intégrant votre domaine personnalisé aux pipelines CI/CD automatisés, vous maintenez les meilleures pratiques en matière de sécurité tout en assurant une gestion transparente des informations d’identification au sein de votre flux de développement. Les développeurs peuvent être sûrs que les informations d’identification proviennent d’une source autorisée, et la rotation automatisée garantit que les informations d’identification exposées ne peuvent pas être réutilisées.

3. L’accueil des employés

Lors de l’arrivée de nouveaux membres de l’équipe, simplifiez leur accès dès le premier jour en leur envoyant des identifiants de connexion temporaires par l’intermédiaire de access.example.com. Les équipes RH et informatiques peuvent préparer des dossiers de bienvenue personnalisés contenant les mots de passe initiaux, les configurations VPN et les liens vers des documents sensibles qui expirent une fois qu’ils ont été consultés, ce qui permet d’éviter que les identifiants ne traînent dans les boîtes aux lettres électroniques ou ne soient transmis accidentellement.

Avantage : En utilisant votre domaine de marque pour la distribution des informations d’identification, vous créez une expérience d’intégration professionnelle tout en établissant des pratiques de sécurité saines. Les nouveaux employés peuvent accéder aux ressources en toute confiance, sachant qu’elles proviennent d’une source fiable de l’entreprise.

4. Communications privées en matière de ressources humaines

Lorsque vous traitez des informations sensibles sur les employés, telles que les données salariales, les numéros d’identification fiscale ou les codes d’inscription aux avantages sociaux, partagez les données confidentielles par l’intermédiaire de hrinfo.example.com. Les équipes RH peuvent envoyer des liens sensibles à des employés individuels contenant leurs informations personnelles sous forme de texte sécurisé, en veillant à ce que les détails sensibles expirent après l’accès et restent protégés conformément aux réglementations en matière de confidentialité des données.

Avantage : En utilisant le domaine de marque de votre entreprise pour les communications confidentielles des RH, vous maintenez des normes professionnelles tout en respectant les exigences de conformité pour le traitement des informations personnellement identifiables. Les employés peuvent accéder en toute sécurité à leurs informations sensibles par le biais d’un canal de confiance qui renforce votre engagement en matière de protection des données.

5. Accès du personnel temporaire

Lorsque vous gérez du personnel clinique en rotation, des résidents ou du personnel temporaire, communiquez en toute sécurité les identifiants de connexion initiaux par l’intermédiaire de tempaccess.example.com. Les équipes administratives peuvent créer des liens temporaires contenant les noms d’utilisateur du système et les mots de passe temporaires, le message sécurisé contenant ces identifiants expirant après la première consultation.

Remarque : lors de la mise en œuvre de cette solution, veillez à ce que l’ensemble de votre pile de sécurité soit conforme aux réglementations pertinentes en matière de soins de santé, telles que HIPAA ou GDPR. OneTimeSecret ne doit être utilisé que pour la communication sécurisée des identifiants d’accès initiaux, tandis que les durées d’accès au système et les autorisations doivent être gérées par les systèmes de contrôle d’accès de votre organisation. Bien que le service offre plus de sécurité que le courrier électronique pour le partage d’informations sensibles telles que les PHI, il doit être utilisé comme un palliatif plutôt que comme une solution permanente pour de telles données - envisagez de mettre en œuvre des systèmes de messagerie sécurisée conformes à la HIPAA pour la communication régulière des PHI.

Résumé

La possibilité de générer des liens sécurisés et temporels par le biais de votre domaine de marque offre une sécurité supplémentaire sans compromettre l’efficacité. Chaque cas d’utilisation montre comment les domaines personnalisés améliorent à la fois la posture de sécurité et la présence professionnelle.