Безопасность
Чтобы безопасно передавать данные между клиентским приложением и сервером, используется шифрование трафика по защищенному протоколу HTTPS.
Архитектура Directum RX позволяет проходить безопасную аутентификацию и авторизацию на веб-сервере. Таким образом, если клиентское приложение станет доступно сторонним лицам, то через него нельзя будет получить произвольные данные с сервера, так как проводится дополнительная проверка прав доступа. Помимо двухфакторной, парольной и Windows-аутентификации могут использоваться специальные провайдеры аутентификации, которые поддерживают протоколы OpenID Connect 1.0, OAuth 2.0, SAML 2.0 и др.
В Directum RX гибко настраиваются права доступа пользователей к данным. Кроме того, все действия над объектами записываются в историю работы. Всегда можно отследить, кто обращался к объектам, вносил изменения или получал на них права.
Для защиты конфиденциальных данных можно зашифровать документы и включить строгий доступ. Благодаря этому содержимое хранится в зашифрованном виде на стороне серверной части, а в веб-клиенте Directum RX доступ и настройка прав ограничены. При этом даже администраторы и аудиторы не видят содержимое документа, если им явно не выданы права доступа.
Подробнее об информационной безопасности