Bij API-integraties komt veiligheid op de eerste plaats. We hebben een multi-level verificatie- en toegangscontrolesysteem geïmplementeerd om zowel het platform zelf als de gegevens waarmee het werkt te beschermen. Ongeacht of u cash desks, een mobiele applicatie, een externe CRM of een provider verbindt, wordt elke API-oproep geverifieerd, geregistreerd en gefilterd.
Wij ondersteunen moderne beveiligingsnormen, waaronder JWT, API-sleutel, OAuth2, IP-whitelisting, aanvraagtarief beperking en TLS 1-codering. 2+.
Ondersteunde authenticatiemechanismen
| Werkwijze | Beschrijving en toepassing |
|---|---|
| API-sleutel | Statische toegangssleutel voor diensten, terminals, interne systemen |
| JWT (JSON Web Token) | Ondertekend, verlopen en rollen tokens voor gebruikersautorisatie |
| OAuth2 | Ondersteuning voor toestemming voor toepassingen en microservices van derden |
| IP-filtratie | Alleen toegang vanuit specifieke IP-adressen of subnetten |
| Tariefbeperking | Beperking van het aantal verzoeken om overbelasting en DdoS |
Aanvullende veiligheidsniveaus
TLS 1. 2 + - alle verbindingen zijn versleuteld
CORS-bescherming - beperking van verzoeken van onbekende bronnen
Loggen van alle acties - elk verzoek wordt geregistreerd met IP, tijd en type actie
Recht - Toegangscontrole op rollen, API-typen en methoden
2FA-ondersteuning voor kritische interfaces
Integratorvoordelen
Volledige koppeling en gegevensbescherming
Beheerde toegang - Wie, Waar, Wanneer en Hoe de API te openen
Mogelijkheid om verdachte gesprekken snel te controleren en te identificeren
Flexibele autorisatie architectuur voor alle soorten integratie
Eenvoudige connectiviteit en gedocumenteerde beveiligingsprocedures
Waar vooral belangrijk
Financiële en kasintegraties
Aanbieders van derden met het systeem verbinden
Mobiele en openbare interfaces met een risico op onbevoegde toegang
Jurisdicties met vereisten inzake persoonlijke en operationele gegevensbescherming
Authenticatie en beveiliging is de basis van elke robuuste API-integratie. Wij bieden u veilige toegang, flexibele controle van rechten en naleving van de beste praktijken ter wereld op het gebied van informatiebeveiliging.