認証
現在のログイン画面では、Firebase経由のメール・パスワードとGoogleを利用できます。別のプロバイダーへのバックエンドまたはスキーマ対応だけでは、現在ユーザーが選べる機能の証明になりません。
信頼性とセキュリティ
証拠を優先し、認証は存在する場合だけ示す。
この概要では、監査済み製品で確認された境界を説明し、機関が導入前に求めるべき証拠を示します。
主な責任を分ける方法
現在の境界決済
Stripeのホスト型Checkoutと請求ポータルにより、カード入力はStripeの決済画面内で行われます。実際の請求額はマーケティング上の代替値ではなく、Stripe Priceデータと実行時設定で決まります。
ローカル・クラウドデータ
ゲスト作業の保存方法はラボごとに異なります。ログイン後のクラウド記録、コース進捗、共有、Classroomデータには、別々の認証サービスと利用権規則が適用されます。
アクセスと開示
公開、限定公開、取り消し可能なリンクには異なる境界があります。公開一覧に載っていないだけで、限定公開コンテンツが非公開になるわけではありません。
運用上の証拠
DigiSimが現在の記録で答えられるべき質問
機関審査では、現在のシステム境界、認証フロー、転送中の暗号化、バックアップと監視の体制、インシデント窓口、再委託先、保存と削除の挙動、購入する保護製品のリリース段階を確認してください。
- ブラウザに残るデータとクラウドサービスに保存されるデータを確認する。
- 共有、コース、Classroomの記録へ誰がアクセスできるか確認する。
- 決済、税、返金、請求書、利用権付与の経路を確認する。
- インシデントとセキュリティ報告の受付・引き上げ方法を確認する。
機関向け証拠一式
調達には曖昧な企業向け文言ではなく文書を提供
組織向け販売を機関導入準備済みと案内する前に、DigiSimは法人記録、請求経路、データフロー図、現在の再委託先一覧、保存・削除手順、セキュリティ窓口、アクセシビリティ状況、正確なClassroomリリース段階を提供する必要があります。
- DPAまたは教育データ付属書は、審査済み文書が存在する場合だけ提供する。
- サポート応答の約束は、運用チームが責任を負える場合だけ示す。
- 実装と証拠のあるサービスなしに、SSO、SCIM、データ所在地、認証、SLAを示唆しない。
連絡先
機微な問題は非公開で報告
セキュリティまたはプライバシー上の懸念は、安全な最小限の再現手順とともにDigiSimサポートへ直接お送りください。認証情報、トークン、学生データ、未公開の脆弱性を、公開回路、ギャラリー項目、公開Issueへ載せないでください。