Bezpečnosť zabudovaná do každej vrstvy.
Od oprávnení podľa rolí cez dvojfaktorové overenie a SSO až po oddelenie dát organizácií a nástroje pre GDPR – prehľad toho, čo EasyCRM robí pre ochranu vašich dát.
Oprávnenia podľa rolí
EasyCRM používa Spatie RBAC s rolami oddelenými pre každú organizáciu. Každá rola má definované oprávnenia pre moduly ako kontakty, leady, príležitosti, schránka, telefonovanie, reporty, fakturácia a ochrana súkromia. Správca organizácie upravuje oprávnenia rolí priamo v nastaveniach. Oprávnenia sa kontrolujú na serveri, nielen v používateľskom rozhraní.
- Oprávnenia podľa modulov (kontakty, leady, príležitosti, schránka, telefonovanie, reporty, fakturácia)
- Predvolené role: Owner, Admin, Management, Sales, Support, Accounting
- Správca upravuje oprávnenia rolí v nastaveniach
- Oprávnenia sa kontrolujú na serveri
Dvojfaktorové overenie a firemné SSO
EasyCRM podporuje TOTP (časovo citlivé jednorazové kódy) cez autentifikačnú aplikáciu. Každý používateľ si dvojfaktorové overenie aktivuje sám a dostane záložné kódy pre prípad straty zariadenia. Pre tímy s existujúcim identitným providerom je v pláne Pro k dispozícii SSO cez SAML 2.0 (SP-initiated, ACS callback, metadata endpoint, JIT provisioning) alebo OpenID Connect s PKCE a overením nonce a JWKS podpisu.
- Dvojfaktorové overenie cez autentifikačnú aplikáciu (TOTP)
- Záložné kódy pre obnovenie prístupu
- SSO cez SAML 2.0 (Pro) – JIT provisioning
- SSO cez OpenID Connect + PKCE (Pro)
GDPR a oddelenie dát organizácií
Organizácie zdieľajú databázu, no každý dotaz je automaticky obmedzený na `organization_id`, takže jedna organizácia nevidí dáta inej. Každá organizácia pracuje na vlastnej subdoméne. EasyCRM obsahuje nástroje pre GDPR: ku každej dotknutej osobe zaznamenáte súhlas aj jeho odvolanie s plnou históriou, vyexportujete JSON so záznamami súhlasov a auditnými záznamami danej osoby, alebo osobné údaje na vyžiadanie anonymizujete. Audit log zaznamenáva zmeny v kontaktoch, leadoch, príležitostiach, aktivitách, ponukách, objednávkach, produktoch, konverzáciách, správach a záznamoch hovorov. ULID identifikátory zaisťujú, že číselné ID sa nezobrazí v URL ani v API. Prichádzajúce webhooky od Meta a e-mailové webhooky sú pred spracovaním overované podpisom.
- Spoločná databáza, každý dotaz obmedzený na organizáciu (`organization_id`)
- GDPR: história súhlasov, JSON export súhlasov a auditu, anonymizácia osobných údajov
- Audit log zmien v hlavných CRM záznamoch
- ULID identifikátory – žiadne číselné ID v URL ani API
- Overovanie podpisu prichádzajúcich webhookov (Meta, e-mail)
Prehľad toho, čo EasyCRM chráni
- Prístup členov tímu sa riadi pridelenou rolou
- 2FA chráni účty aj bez firemného identitného providera
- SSO prepojí EasyCRM s firemnou identitou (Pro)
- Dotazy sú obmedzené na dáta vašej organizácie
- Nástroje pre GDPR: súhlasy, export, anonymizácia
- Súhlas dotknutej osoby je zaznamenaný s históriou zmien
- Audit log zmien v hlavných CRM záznamoch
Otázky o bezpečnosti EasyCRM
Nastavte tímu správne prístupy od prvého dňa
Zaregistrujte sa zadarmo a nastavte role, 2FA aj nástroje pre GDPR.