Otentikasi 2 Faktor (2FA)
"Pada konferensi keamanan RSA 2020, engineer Microsoft mengatakan bahwa 99,9% akun yang disusupi yang mereka lacak setiap bulan tidak menggunakan otentikasi multi-faktor, solusi yang menghentikan sebagian besar serangan akun otomatis."
Akses Kontrol Berbasis Peran
& Manajemen Pengguna
Manajemen Pengguna memungkinkan klien untuk membuat akun PEER, mengelola informasi pengguna dan hak akses PEER seperti administrator, Staf atau Pengguna dan Kontrol Akses Berbasis Peran atau RBAC merupakan penyesuaian kebutuhan klien untuk membatasi akses ke pengguna yang berwenang. Peran khusus dibuat untuk fungsi pekerjaan yang berbeda, diberikan izin khusus dalam sistem dan diberikan kepada pengguna setelah persetujuan administrasi
“Di Inggris, sebuah perusahaan asuransi mengizinkan stafnya mengakses data tanpa batas dan terkejut ketika gambar kecelakaan mobil fatal yang mengerikan yang melibatkan suatu model mobil bocor dan muncul di situs web pesaing langsung mereka yang mengkritik catatan keselamatan. Pelakunya tidak memiliki hak peran tetapi bisa memasuki administratif internal.”
Proyek skala besar berlangsung dalam jangka waktu yang lama dan selalu memiliki karakteristik dinamis dalam hal tenaga kerja. Dengan setidaknya ratusan pekerja yang terlibat dalam sebuah proyek dan secara konsisten ditugaskan kembali atau dihapus, mudah untuk kehilangan jejak akses yang diberikan kepada personel tertentu sehingga menciptakan potensi risiko keamanan melalui informasi yang bocor ke personel yang tidak berwenang.
PEER telah menyertakan RBAC dan Manajemen Pengguna untuk memfasilitasi administrasi keamanan, memungkinkan otorisasi dan pembatasan izin yang mudah untuk peran tertentu
Modul manajemen Pengguna PEER memungkinkan klien untuk memfasilitasi penggunanya, denganpembuatan dan pengelolaan akun yang mudah, hak akses beserta pelacakan pengguna melalui informasi yang diperlukan seperti nama, alamat email, informasi perusahaan. Sementara, modul RBAC memungkinkan klien kami untukmengatur peran dan izin khusus seperti Pemohon, Assessor , Approver, Inspektur beserta peran dan izin sesuai yang diinginkan. Kemudian, menetapkan peran kepada pengguna saat diperlukan dan dihapus saat pengguna tidak lagi memiliki wewenang untuk melakukan pekerjaan. Ini memastikan bahwa informasi sensitif dan tindakan yang akan dilakukan hanya dapat diakses oleh personel yang berwenang
