子供のデータ、適切に保護

学校ERPは、学校が持つ最も機密性の高いデータを保持しています

子供の名前、写真、住所、健康記録、Aadhaar番号。保護者の電話番号。スタッフの給与と銀行口座。情報漏洩は家族にとって重大な問題であり、インドのデータ保護法は現在、学校がこのデータを責任を持って管理することを求めています。

SSMSは、役割、権限、データスコープでアクセスを制御します。権限はきめ細かく設定されています（例：授業料領収書の閲覧、支払いの徴収、返金の承認）。ユーザーのデータスコープは、閲覧できる学校、クラス、セクションを制限します。教師は自分のセクションの出席のみを記録し、保護者は自分の子供のみを確認します。直接的な許可と拒否は可視化されており、なぜユーザーが権限を持っているかをいつでも確認できます。

サインイン、セッション、監査証跡

2段階認証、パスワードポリシー、ログイン失敗保護、デバイスセッションは標準です。デフォルトでは、ユーザーは一度に1か所でのみサインインでき、別の場所でサインインすると以前のセッションはサインアウトされます。機密性の高い識別子は暗号化され、マスクされます。重要なアクション（授業料の変更、返金、成績の編集、記録の変更）は、古い値と新しい値、ユーザー、時間、デバイス、理由とともに記録されます。バックアップは暗号化され、検証され、定期的に復元テストが行われます。