Teamtailor maakt gebruik van de diensten van Cronofy om de agenda's van gebruikers te koppelen en zo onze slimme planningsfuncties te kunnen aanbieden.
Lees hier meer over de slimme planningsfuncties:
Integratie-instelling
Met de integratie kunnen individuele gebruikers hun e-mail-/agenda-account koppelen aan hun Teamtailor-account. Een individuele gebruiker kan dit doen door toegang tot hun eigen agenda te autoriseren via een OAuth2 flow die Cronofy beheert. De inloggegevens worden niet aan ons gegeven bij Teamtailor, alleen Cronofy-tokens worden doorgestuurd (lees hier meer). Afhankelijk van de opzet van jouw organisatie kan het verbinden van Microsoft/Outlook-agenda's admin-goedkeuring vereisen.
Als alternatief voor het koppelen van een individuele agenda bieden we Enterprise-agenda aan, waarmee de klant meer controle heeft over hoeveel informatie er met Cronofy wordt gedeeld. Lees hier meer over: Enterprise-agenda
Toegangsmodus
Of je nu de individuele agenda of de Enterprise-agenda koppelt, je begint altijd met het kiezen van de gewenste toegangsmodus die Cronofy zal gebruiken om je agenda te verbinden.
Weet je niet zeker welke toegangsmodus je moet kiezen? Vraag dan advies aan je interne IT-team.
Lezen en schrijven toegang
Deze toegangsmodus is het meest geschikt voor gebruikers die een volledig geautomatiseerde planningservaring willen zonder handmatige handelingen.
Toegangsniveau: Met Lezen en schrijven toegang heeft Cronofy volledige toegang tot de agenda van de gebruiker. Cronofy ziet alle details van bestaande afspraken (inclusief titels, deelnemers en tijden), kan nieuwe aanmaken en afspraken automatisch bijwerken of verzetten wanneer dat nodig is.
Aanmaken van afspraken in agenda: Wanneer via Teamtailor een afspraak wordt gemaakt, verschijnt deze direct in de agenda van de gebruiker en eventuele wijzigingen worden automatisch doorgevoerd.
Beschikbaarheidstoegang
Deze toegangsmodus past het beste bij organisaties waar IT- of compliance-teams geen volledige agendatoegang hebben goedgekeurd. Je hebt nog steeds de volledige planningservaring, maar je moet uitnodigingen voor afspraken handmatig accepteren.
Toegangsniveau: Met Beschikbaarheidstoegang ziet Cronofy alleen wanneer je beschikbaar of bezet bent, maar niet de details van afspraken. Cronofy kan ook geen afspraken aanmaken, bewerken of verwijderen.
Aanmaken van afspraken in agenda: Wanneer via Teamtailor een afspraak wordt gemaakt, ontvang je een agenda-uitnodiging per e-mail met een .ics-bestand, die je moet accepteren om de afspraak aan je agenda toe te voegen.
Cronofy & Beveiliging
Cronofy neemt de beveiliging van jouw agenda gegevens serieus en heeft hard gewerkt om ervoor te zorgen dat de beveiligingsnormen ISO 27001, 27701 & 27018 gecertificeerd zijn, evenals SOC 2 Type 2 getoetst.
TLS wordt afgedwongen voor alle communicatie met de Cronofy-API's. TLS naar agenda-diensten wordt gebruikt waar beschikbaar.
Alle inloggegevens en agendagegevens binnen onze systemen worden versleuteld opgeslagen met het AES-256-GCM-algoritme, waarbij voor elke set gevoelige gegevens een unieke, willekeurig gegenereerde zout wordt gebruikt. Alle opgeslagen gegevens zijn versleuteld opgeslagen.
Cronofy heeft strikte processen voor zijn interne beveiliging en laat regelmatig derden penetratietests uitvoeren.
De Cronofy-service wordt continu gemonitord op beschikbaarheid en gebruik door interne en externe tools. Huidige en historische statusrapporten zijn beschikbaar op https://status.cronofy.com.
Bekijk meer details in hun compliance-center hier.
Toegang van Cronofy tot Gegevens
E-mailgegevens (Exchange): E-mailgegevens worden niet gesynchroniseerd als ze toegankelijk zijn. Dat zou een aanzienlijke wijziging in de code vereisen die niet door Cronofy's wijzigingsbeoordelingsproces zou komen.
Agendagegevens (inclusief afspraken die niet door Teamtailor zijn aangemaakt): Toegang tot agendagegevens is op basis van rol geregeld. De meeste gebruikers hebben geen toegang, ondersteuningsmedewerkers van Cronofy zien enkel beperkte details (begintijd, eindtijd, beschikbaar of bezet) om beschikbaarheidsvragen te kunnen checken, en support engineers hebben een hoger niveau om synchronisatieproblemen te onderzoeken.
Agenda-evenementen die niet door Teamtailor zijn aangemaakt, worden ook gesynchroniseerd om beschikbaarheid nauwkeurig bij te houden.
Toegangsbeoordelingen worden elk kwartaal uitgevoerd om ervoor te zorgen dat deze personen een passend niveau van toegang hebben voor hun rol.
Je leest hier meer over de gegevens die Cronofy verzamelt hier. Het behandelt de volgende onderdelen:
Welke gegevens Cronofy verzamelt
Hoe Cronofy de gegevens mogelijk gebruikt
Wie toegang heeft tot de informatie en deze kan wijzigen
Met wie Cronofy de gegevens deelt
Teamtailor & Beveiliging
Teamtailor neemt beveiliging serieus en past best practices toe om ervoor te zorgen dat privacy en beveiliging niet in het geding komen. Alle gegevens die in of uit de applicatie of tussen systeemcomponenten/servers worden verstuurd, worden versleuteld tijdens de overdracht met TLS 1.2 of hoger.
De belangrijkste databases van Teamtailor worden beheerd en onderhouden door AWS en Crunchybridge. Alle klantgegevens zijn versleuteld opgeslagen met AES-256 blokniveau versleuteling. De huidige opslagtechnologieën omvatten Postgresql, OpenSearch en Amazon S3. Databases en S3-opslagbuckets worden automatisch geback-upt met behulp van functies die door onze hostingproviders worden aangeboden. Hersteltests worden elke 6 maanden uitgevoerd.
Teamtailor controleert jaarlijks zijn beveiligingscontroles volgens de SOC2 Type 2-norm en voert jaarlijkse externe penetratietests uit om kwetsbaarheden in zijn systemen en netwerkbeveiliging te identificeren.
Het Teamtailor-platform, de diensten en derden die betrokken zijn bij de levering van onze diensten, worden 24/7/365 gemonitord door ons Productteam. Huidige en historische statusrapporten zijn beschikbaar op: https://status.teamtailor.com
Meer informatie over de beveiligingsmaatregelen van Teamtailor vind je op: Overzicht beveiliging Teamtailor.
🤖 Dit artikel is vertaald met behulp van AI. Laat het ons weten als iets niet klopt.