Minimale rechten
Formulieren schrijven als een toepassingsgebruiker die jij aanmaakt, met een beveiligingsrol die alleen de rijen mag aanmaken die je formulieren nodig hebben.
Beveiliging en privacy
Zo gebouwd dat er minder te beschermen valt.
De veiligste gegevens zijn gegevens die nooit bewaard zijn. Moet er toch iets bewaard worden, dan zo weinig en zo kort mogelijk.
Geheimen in Key Vault
Clientgeheimen en aanmeldingen worden in Azure Key Vault bewaard en nooit in de database, een log of op een scherm gezet.
Gecontroleerd op de server
Elk antwoord wordt op de server gecontroleerd tegen het gepubliceerde formulier, wat de browser ook beweert. Een keuze die het formulier nooit aanbood, wordt geweigerd.
Bots blijven buiten
Een verborgen honeypot, een ondertekende tijdcontrole en een limiet per bezoeker. Geen captcha, dus echte klanten worden nooit opgehouden.
Niets lekt naar de pagina
Het openbare formulier verraadt nooit naar welke tabellen het schrijft, welke vaste waarden het gebruikt of wie de e-mail ontvangt.
Alleen jouw websites
Beperk elk formulier tot je eigen domeinen, zodat niemand jouw formulier op een andere website kan zetten.
Waar het draait
In de EU, in Azure
De dienst, de database en de sleutels draaien in de regio West Europe van Microsoft Azure. Antwoorden voor Dynamics 365 gaan rechtstreeks naar je eigen omgeving.
- Versleuteld tijdens transport en in opslag
- Sleutels en tokens in Azure Key Vault
- Bewaarde kopieën verwijderd na het aantal dagen dat jij kiest
- Een bezorglogboek dat nooit bewaart wat er verstuurd is
Toegankelijkheid
Formulieren die iedereen kan invullen
Formulieren worden getest volgens WCAG 2.2 AA: toetsenbord, schermlezers, zoom en contrast.
- Elk veld gelabeld, elke fout gemeld
- Handtekeningen kunnen getypt worden in plaats van getekend
- Werkt op 320 pixels breed zonder zijwaarts te scrollen
- Houdt rekening met minder beweging