SSO, Passkeys och revisionsspår: Renttix-säkerhet för växande team

I början svarar uthyrningsmjukvaran inför verksamhetsteamet. Vid en viss storlek svarar den även inför en andra målgrupp: de som ansvarar för säkerhet — intern IT, en MSP, eller en kunds upphandlingsfrågeformulär.

Deras frågor är förutsägbara och kompromisslösa. Vem kan logga in, och hur? Vem kan göra vad? Och när något ändras, vem ändrade det? Renttix har förstklassiga svar på alla tre.

SSO kopplar Renttix till din identitetsleverantör, så att konton skapas, inaktiveras och lösenordskontrolleras där IT redan styr allt annat. En person som lämnar företaget och inaktiveras centralt förlorar Renttix-åtkomst i samma veva.

Konfigurationen sker via en länk i administrationsportalen istället för via supportärenden — ditt IT-team hanterar kopplingen själva.

Team utan en identitetsleverantör lämnas inte med bara lösenord. Passkeys ger phishing-resistent inloggning till alla konton — ett fingeravtryck eller ansiktsupplåsning istället för ett lösenord som kan läcka ut eller återanvändas.

Tvåfaktorautentisering täcker konton som behåller lösenord, och inbjudningslänkar för team — som kan roteras i samma ögonblick en läcker ut — styr hur nya användare tillkommer från första början.

Renttix-behörigheter är finkorniga nycklar per modul och åtgärd, samlade i roller som du definierar — och verkställs server-side på varje förfrågan.

Den sista delen är den som betyder något. Oavsett om en förfrågan kommer från webbgränssnittet, API:et eller AI-assistenten körs samma kontroller i backend. En dold menypost är kosmetik; en avvisad förfrågan är säkerhet.

Känsliga ändringar — personaluppgifter, behörighetstilldelningar, finansiella justeringar, konfigurationsändringar — lämnar automatiska revisionsposter: vem, vad, när, och före- och eftervärden.

Känsliga fält redigeras bort från själva loggen, för ett revisionsspår som läcker ut inloggningsuppgifter är värre än inget alls. När något ser fel ut veckor senare är händelseförloppet en fråga snarare än en utredning.

Sammantaget — styrd identitet, phishing-resistent inloggning, server-side-behörigheter och ett redigerande revisionsspår — är detta den säkerhetsställning som större kunder och försäkringsgivare i allt högre grad kräver av operativ mjukvara.

För växande uthyrningsföretag innebär det att vinna de uppdrag vars säkerhetsfrågeformulär tidigare var ett hinder, utan att behöva köra ett specialprojekt för att komma dit.