Dados das crianças, protegidos adequadamente

Um ERP escolar armazena os dados mais sensíveis que uma escola possui

Nomes de crianças, fotos, endereços, registros de saúde e números de identificação; números de telefone dos pais; salários e contas bancárias dos funcionários. Uma violação de dados é um assunto sério para as famílias, e a lei de proteção de dados agora espera que as escolas cuidem desses dados com responsabilidade.

O SSMS controla o acesso por meio de cargos, permissões e escopo de dados. As permissões são detalhadas — por exemplo, visualizar um recibo de mensalidade, receber um pagamento, aprovar um reembolso — e o escopo de dados de um usuário limita quais escolas, turmas ou seções ele pode visualizar. Um professor marca a frequência apenas para suas próprias turmas; os pais veem apenas os próprios filhos. Concessões e negações diretas são visíveis, e você sempre pode ver por que um usuário tem uma permissão.

Login, sessões e trilha de auditoria

Verificação em duas etapas, políticas de senha, proteção contra tentativas falhas de login e sessões de dispositivos são padrão; por padrão, um usuário pode estar conectado em apenas um lugar por vez, e fazer login em outro lugar encerra a sessão anterior. Identificadores sensíveis são criptografados e mascarados. Ações importantes — alterações de mensalidades, reembolsos, edições de notas, alterações de registros — são registradas com valores antigos e novos, usuário, horário, dispositivo e motivo. Os backups são criptografados, verificados e testados periodicamente quanto à restauração.