Minimale Rechte
Formulare schreiben als ein Anwendungsbenutzer, den Sie erstellen, mit einer Sicherheitsrolle, die die Zeilen erstellen kann, die Ihre Formulare brauchen, und sonst nichts.
Sicherheit und Datenschutz
So gebaut, dass es weniger zu schützen gibt.
Die sichersten Daten sind die, die nie aufbewahrt wurden. Muss doch etwas aufbewahrt werden, dann so wenig und so kurz wie möglich.
Geheimnisse in Key Vault
Geheime Clientschlüssel und Anmeldungen werden in Azure Key Vault aufbewahrt und nie in die Datenbank, ein Protokoll oder auf einen Bildschirm geschrieben.
Auf dem Server geprüft
Jede Antwort wird auf dem Server gegen das veröffentlichte Formular validiert, egal was der Browser behauptet. Eine Auswahl, die das Formular nie angeboten hat, wird abgelehnt.
Bots bleiben draußen
Ein verborgener Honeypot, eine signierte Zeitprüfung und ein Limit pro Besucher. Kein Captcha, damit echte Kunden nie ausgebremst werden.
Nichts gelangt auf die Seite
Das öffentliche Formular verrät nie, in welche Tabellen es schreibt, welche festen Werte es hat oder wer die E-Mail erhält.
Nur Ihre Websites
Beschränken Sie jedes Formular auf Ihre eigenen Domänen, damit niemand Ihr Formular auf eine fremde Website stellen kann.
Wo es läuft
In der EU, in Azure
Der Dienst, die Datenbank und die Schlüssel laufen in der Region West Europe von Microsoft Azure. In Dynamics 365 geschriebene Antworten gehen direkt in Ihre eigene Umgebung.
- Verschlüsselt bei der Übertragung und im Ruhezustand
- Schlüssel und Tokens in Azure Key Vault
- Gespeicherte Kopien nach der von Ihnen gewählten Anzahl Tage gelöscht
- Ein Zustellprotokoll, das nie aufbewahrt, was gesendet wurde
Barrierefreiheit
Formulare, die alle ausfüllen können
Formulare werden nach WCAG 2.2 AA getestet: Tastatur, Screenreader, Zoom und Kontrast.
- Jedes Feld beschriftet, jeder Fehler angesagt
- Unterschriften können getippt statt gezeichnet werden
- Funktioniert bei 320 Pixel Breite ohne seitliches Scrollen
- Berücksichtigt reduzierte Bewegung