ELIMINATION - Comment puis-je m'assurer de la
sécurité vis-à-vis des opérateurs?
: Il existe plusieurs moyens de vérification et
d’authentification afin de s’assurer
que seules les personnes autorisées par la
société puissent lancer le Data Delete.
Premièrement l’entreprisespécifie dans un
accord de pré-autorisation les personnes
autorisées pour lancer Data Delete (« Data
Delete Administrators »). Ensuite, ces
personnes autorisées reçoivent une clé RSA
SecurID. Pour lancer le Data Delete depuis le
Customer Center, le Data Delete Administrator se
connecte et ouvre la fenêtre correspondante à la
demande de suppression des données, il
sélectionne l’ordinateur ainsi que les
options du Data Delete, ensuite rentre le code de
sa clé RSA SecurID (ce code change toutes les 60
secondes) et enfin il entre à nouveau le mot de
passe du Customer Center pour valider la demande
de Data Delete.
En résumé, les moyens de sécurité suivants sont
en place pour éviter la suppression de données
non autorisée :
Un accord original de pré-autorisation aura dû
être rempli, signé et envoyé à Absolute pour
pourvoir accéder à la fenêtre de demande de
suppression des données dans le Customer Center.
Il est obligatoire que la personne connectée au
Customer Center soit un Data Delete Administrator
autorisé et identifié dans l’accord de
pré-autorisation.
La personne connectée doit avoir les accès
d’administateur dans le Customer Center.
Il est obligatoire que cet utilisateur ait en sa
procession de la clé RSA SecurID
d’Absolute. Cette clé est nominative et ne
peut pas être échangée avec un autre utilisateur
ou un autre compte.
Le mot de passe rentré à l’écran pour la
demande de suppression des données doit être le
même que celui de l’utilisateur connecté au
Customer Center.
Le code (chronometré) qui se trouve sur la clé
RSA SecurID et qui est rentré à l’écran de
la demande de Data Delete doit être le même que
celui qui se trouve sur le serveur SecurID
d’Absolute attribué à l’utilisateur
spécifique du Customer Center.
Si toutes les conditions ci-dessus sont remplies,
le Data Delete sera prêt à être lancé dès que
l’ordinateur se connecte sur Internet. En
plus de tous ses moyens de sécurité, un e-mail
est envoyé aux personnes qui ont signé
l’accord de pré-autorisation une fois que
le Data Delete est demandé, lancé et terminé.