Équipora2 段階認証
各ユーザーがプロフィールから、認証アプリ（Google Authenticator、Microsoft Authenticator、FreeOTP など）と 10 個のバックアップコードを使って有効にできます。
- 管理者は、管理者と人事、責任者、または全員に対して必須に設定できます
- 電話を紛失した場合：人事担当者が従業員情報からリセットします
セキュリティ
データはお客様のものです
勤務時間、休暇、病気休業、見積、図面など、Équipora は機密性の高いデータを扱います。自社設置でもホスティングでも、それらを守るように設計されています。
暗号化
特に機密性の高いデータはディスク上で暗号化され、通信は HTTPS で行われます。
- 休暇の証明書類（病気休業）を暗号化
- 2 段階認証のシークレット、カレンダーのリンク、打刻用 QR コードを暗号化
- パスワードはハッシュ化（PBKDF2）し、平文では保存しません
- 本番環境では HTTPS 必須、HSTS 対応
保護されたアカウント
- パスワードやコードを 10 回誤るとアカウントを 15 分間ロック
- アカウントの有無にかかわらず同じ応答時間：アカウントの推測は不可能
- 保護されたセッション（HttpOnly・SameSite Cookie）、CSRF 対策、レート制限
- 役割と責任範囲：各自が自分に関係する情報だけを閲覧
- 独立した顧客ポータル：顧客は他のページに一切アクセスできません
追跡可能性
- 重要な操作のログ：打刻の修正、承認、証明書類の閲覧など
- 打刻の修正は常に実施者とともに記録
- CSV エクスポートは悪意のある数式から保護
ホスティング
フランス国内、または自社で
データの保管場所を常に把握できます。
自社サーバーに設置
Équipora は、貴社の Linux サーバー（VM または LXC コンテナ）や Windows サーバーにインストールできます。データは社内にとどまり、販売元のサーバーを経由するのはライセンス、アップデート、エラー報告のみです。
- 単一のネイティブ実行ファイル、ランタイムのインストール不要
- 初回セットアップは社内ネットワークからのみ受け付け
- 顧客ポータルを公開する場合は HTTPS プロキシ経由でインターネットに公開
- インターネットなしでもライセンス可能（ファイルまたは USB メモリ）
販売元によるホスティング
Équipora Cloud は、販売元が管理するフランス国内のサーバー [À COMPLÉTER : hébergeur et ville du centre de données] で稼働します。
- 企業ごとに 1 インスタンス
- 毎日のバックアップ
- セキュリティアップデートを速やかに適用
- いつでもデータを取得可能
バックアップとアップデート
何も失われません
データベースは 1 つのファイルにまとまっており、バックアップも復元も簡単です。
- アップデートの前に毎回データベースを自動バックアップ
- 更新メニューからバックアップをダウンロード
- 普段のバックアップ手段（VM、Proxmox、データフォルダーのコピー）と互換
- 販売元が署名したアップデートを、インストール前に検証
- 夜間に、または管理者の操作でインストール
よくある質問
データはどこに保存されますか？
自社設置の場合は、貴社サーバーの Équipora データフォルダーに保存されます。販売元によるホスティングの場合は、フランス国内の当社サーバーに保存されます。いずれの場合も、データベースの完全なコピーを取得できます。
Équipora は GDPR に準拠していますか？
Équipora は GDPR の遵守を支援します：役割に応じたアクセス制限、医療関係の証明書類の暗号化、閲覧ログ、フランス国内または自社でのデータ保管。人事データの管理者は引き続きお客様であり、ホスティング版では当社が処理者として行動します。
サブスクリプションが終了したらどうなりますか？
データはお手元に残ります。自社設置の場合はサーバーにそのまま残り、ホスティングの場合はデータベースのコピーをお渡しします。
セキュリティ上の脆弱性はどのように報告すればよいですか？
お問い合わせページからご連絡ください。報告は優先的に対応し、修正内容はリリースノートで公開します。