Аутентификация және қауіпсіздік

Аутентификация және қауіпсіздік

API-интеграциялық қауіпсіздікте бірінші орында тұр. Біз платформаның өзін де, ол жұмыс істейтін деректерді де қорғау үшін көп деңгейлі аутентификация және қолжетімділікті бақылау жүйесін іске асырдық. Кассаларды, мобильді қосымшаны, сыртқы CRM немесе провайдерді қоссаңыз да, әрбір API шақыруы тексеруден, логиннен және сүзгіден өтеді.

Біз қазіргі заманғы қауіпсіздік стандарттарын қолдаймыз, соның ішіндеJWT, API Key, OAuth2, IP-ақ тізімдер, сұрау жиілігін шектеу және TLS шифрлау 1. 2+.

Қолдайтын аутентификация тетіктері

Әдіс	Сипаттау және қолдану
API Key	Сервистер, терминалдар, ішкі жүйелер үшін статикалық кіру кілті
JWT (JSON Web Token)	Пайдаланушыларды авторизациялау үшін қолы, қолданылу мерзімі және рөлдері бар токендер
OAuth2	Бөгде қосымшалар мен микросервистерді авторландыруды қолдау
IP-сүзу	Тек белгілі бір IP-мекенжайлардан немесе кіші желілерден қол жеткізу
Rate limiting	Шамадан тыс жүктемелерден және DDoS қорғауға арналған сұраулар санын шектеу

Қосымша қауіпсіздік деңгейлері

TLS 1. 2 + - барлық қосылымдар шифрланады
CORS-қорғау - белгісіз көздерден сұрауларды шектеу
Барлық әрекеттердің логині - әрбір сұрау IP, уақыт және әрекет түрімен жазылады
Құқықтардың аражігін ажырату - рөлдер, API типтері және әдістері бойынша қол жеткізуді басқару
Күрделі интерфейстерге арналған 2FA қолдау

Интегратор үшін артықшылықтар

Алмасу арнасы мен деректерді толық қорғау
Басқарылатын қолжетімділік: кім, қайда, қашан және қалай API-ге жүгінеді
Жедел аудит және күдікті шақыруларды анықтау мүмкіндігі
Интеграцияның кез келген түріне авторизацияның икемді сәулеті
Қосылу қарапайымдылығы және құжатталған қауіпсіздік рәсімдері

Ерекше маңызды жерде

Қаржылық және кассалық интеграциялар
Басқа провайдерлерді жүйеге қосу
Рұқсатсыз кіру қаупі бар мобильді және жария интерфейстер
Дербес және операциялық деректерді қорғауға қойылатын талаптары бар юрисдикциялар

Аутентификация және қауіпсіздік - кез келген сенімді API-интеграцияның іргетасы. Біз сізге қорғалған қолжетімділікті, құқықтарды икемді бақылауды және ақпараттық қауіпсіздік жөніндегі үздік әлемдік тәжірибелерге сәйкестікті қамтамасыз етеміз.