Privilège minimal
Les formulaires écrivent en tant qu’utilisateur d’application que vous créez, avec un rôle de sécurité qui peut créer les lignes dont vos formulaires ont besoin, et rien d’autre.
Sécurité et confidentialité
Les données les plus sûres sont celles qui n’ont jamais été conservées. Quand il faut conserver quelque chose, c’est le moins possible et le moins longtemps possible.
Les formulaires écrivent en tant qu’utilisateur d’application que vous créez, avec un rôle de sécurité qui peut créer les lignes dont vos formulaires ont besoin, et rien d’autre.
Les secrets client et les connexions sont conservés dans Azure Key Vault et ne sont jamais écrits dans la base de données, un journal ou à l’écran.
Chaque réponse est validée sur le serveur par rapport au formulaire publié, quoi qu’affirme le navigateur. Un choix que le formulaire n’a jamais proposé est refusé.
Un champ piège masqué, un contrôle de durée signé et une limite par visiteur. Pas de captcha, donc les vrais clients ne sont jamais ralentis.
Le formulaire public ne révèle jamais dans quelles tables il écrit, ses valeurs fixes ni qui reçoit l’e-mail.
Limitez chaque formulaire à vos propres domaines, pour que personne ne puisse placer votre formulaire sur le site web de quelqu’un d’autre.
Où il fonctionne
Le service, la base de données et les clés fonctionnent dans la région West Europe de Microsoft Azure. Les réponses écrites dans Dynamics 365 vont directement dans votre propre environnement.
Accessibilité
Les formulaires sont testés selon les WCAG 2.2 AA : clavier, lecteurs d’écran, zoom et contraste.