-1.png?width=500&height=500&name=DEF%20(1)-1.png)
Veilig vergaderen binnen Microsoft 365
Organisaties met hoge eisen aan informatiebeveiliging, privacy en governance willen grip houden op wie toegang heeft tot informatie, waar gegevens worden opgeslagen en welke beveiligingsmaatregelen daarop van toepassing zijn.
Decisions is vanuit dat uitgangspunt ingericht en sluit aan op de bestaande identiteit, autorisaties en beveiligingsmogelijkheden binnen Microsoft 365. De organisatie houdt daarmee zelf de regie over de toegang tot vergaderingen, documenten en andere gevoelige informatie.
Data blijft binnen de eigen Microsoft 365-omgeving.
Vergaderinformatie en documenten worden opgeslagen binnen de eigen Microsoft 365-tenant. Deze informatie is niet toegankelijk voor medewerkers van meev of Decisions.
Decisions maakt gebruik van de transcriptiemogelijkheden van Microsoft Teams. Hierdoor blijft het maken en verwerken van transcripties onderdeel van de vertrouwde Microsoft 365-omgeving. Ook bij het gebruik van AI blijft de organisatie controle houden over haar eigen informatie.
Toegang op basis van bestaande Microsoft 365-rechten
Decisions geeft gebruikers geen zelfstandige toegang tot informatie. Een gebruiker meldt zich aan met het eigen Microsoft 365-account en Decisions gebruikt vervolgens de rechten die deze gebruiker binnen Microsoft 365 heeft.
Dat betekent concreet:
-
Gebruikers authenticeren met hun eigen Microsoft 365-account.
-
Decisions gebruikt de bestaande rechten en autorisaties van de gebruiker.
-
Documenten waarvoor een gebruiker binnen Teams of SharePoint geen toegang heeft, kunnen ook niet via Decisions worden geopend.
-
Decisions gebruikt geen serviceaccounts om gebruikers aanvullende of verhoogde toegangsrechten te geven.
Kort gezegd: Decisions kan niet meer informatie benaderen dan waarvoor de aangemelde gebruiker binnen Microsoft 365 geautoriseerd is.
Beveiliging in meerdere lagen
Decisions past verschillende technische en organisatorische beveiligingsmaatregelen toe.
-
Gedelegeerde rechten: Toegang vindt plaats namens de ingelogde gebruiker. Decisions gebruikt daarmee de bestaande Microsoft 365-autorisaties van die gebruiker.
-
Content Security Policy (CSP): Decisions maakt gebruik van een Content Security Policy waarmee wordt beperkt met welke systemen de applicatie kan communiceren. Dit helpt voorkomen dat informatie naar niet-toegestane systemen wordt verzonden.
-
Periodieke penetratietesten: De oplossing wordt periodiek door onafhankelijke securityspecialisten getest op kwetsbaarheden.
-
Decisions is ISO 27001:2022-gecertificeerd.
-
SOC 2 Type II: Decisions is SOC 2 Type II-compliant, waarbij onafhankelijke audits de werking van beveiligingsprocessen en beheersmaatregelen toetsen.
-
Centrale implementatie: Decisions kan centraal door IT worden uitgerold en vereist volgens Decisions geen lokale software-installatie op de apparaten van gebruikers.
De organisatie houdt zelf de regie
Een belangrijk voordeel van de integratie met Microsoft 365 is dat bestaande beveiligings- en compliancevoorzieningen kunnen blijven worden toegepast.
Decisions vervangt deze maatregelen niet, maar sluit aan op het beveiligingsmodel van de organisatie.
Afhankelijk van de Microsoft 365-inrichting kan daarbij onder andere gebruik worden gemaakt van:
-
Microsoft Purview Sensitivity Labels voor het classificeren en beschermen van vertrouwelijke informatie.
-
Conditional Access voor aanvullende voorwaarden aan toegang, bijvoorbeeld MFA, apparaatstatus, locatie of netwerk.
-
Audit logging voor inzicht in gebruikersactiviteiten.
-
Microsoft Defender for Cloud Apps voor aanvullende beveiliging, monitoring en het signaleren van afwijkend gedrag.
- Data Loss Prevention (DLP) voor het detecteren en beperken van ongewenste verspreiding van gevoelige informatie.
Over Decisions en meev b.v.
meev b.v. helpt organisaties om digitale samenwerking binnen Microsoft 365 eenvoudiger, overzichtelijker en effectiever te maken. Decisions is de vergaderoplossing die naadloos aansluit op de beveiliging en autorisaties die al binnen jouw Microsoft 365-omgeving zijn ingericht.
Veilig vergaderen binnen jouw Microsoft 365-omgeving
Ontdek hoe Decisions aansluit op jullie bestaande beveiliging en welke maatregelen daarbij relevant zijn.