Données des enfants, correctement protégées

Un ERP scolaire détient les données les plus sensibles d'une école

Noms des enfants, photos, adresses, dossiers de santé et numéros Aadhaar ; numéros de téléphone des parents ; salaires et comptes bancaires du personnel. Une violation de données est une affaire sérieuse pour les familles, et la législation sur la protection des données en Inde attend désormais des écoles qu'elles gèrent ces données de manière responsable.

SSMS contrôle l'accès grâce aux rôles, permissions et à la portée des données. Les permissions sont fines — par exemple, consulter un reçu de frais, encaisser un paiement, approuver un remboursement — et la portée des données d'un utilisateur limite les écoles, classes ou sections qu'il peut voir. Un enseignant ne saisit les présences que pour ses propres sections ; un parent ne voit que ses propres enfants. Les attributions directes et les refus sont visibles, et vous pouvez toujours comprendre pourquoi un utilisateur dispose d'une permission.

Connexion, sessions et piste d'audit

La vérification en deux étapes, les politiques de mots de passe, la protection contre les échecs de connexion et les sessions par appareil sont standard ; par défaut, un utilisateur ne peut être connecté qu'à un seul endroit à la fois, et se connecter ailleurs déconnecte la session précédente. Les identifiants sensibles sont chiffrés et masqués. Les actions importantes — modifications de frais, remboursements, modifications de notes, changements de dossiers — sont enregistrées avec les anciennes et nouvelles valeurs, l'utilisateur, l'heure, l'appareil et le motif. Les sauvegardes sont chiffrées, vérifiées et testées périodiquement en restauration.