Microsoft Entra
Une identité qui reste liée au locataire
Connectez-vous avec OIDC ou SAML, respectez les stratégies MFA et d'accès conditionnel de votre organisation, et liez les comptes à l'identité immuable d'Entra.
Confidentialité intégrée dès la conception
Une évaluation scientifique adaptée à votre environnement Microsoft
Réunissez l'identité Entra, la collaboration Teams, les documents SharePoint et le stockage Azure dans un flux de travail encadré — sans demander aux chercheurs d'abandonner les outils qu'ils utilisent déjà.
Votre contenu reste le vôtre
Nous protégeons les manuscrits grâce à des contrôles d'accès limités et à des mesures de sécurité de l'application et de l'infrastructure. Les paramètres des fournisseurs de production sont examinés dans le cadre de notre programme de conformité.
Politique de confidentialitéNon utilisé pour entraîner les modèles de PerfectPaper
Vos articles vous appartiennent. PerfectPaper n'utilise pas les téléversements pour entraîner ses propres modèles; les fournisseurs configurés traitent le contenu pour offrir les évaluations demandées.
Comment nous traitons vos donnéesUne feuille de route de conformité
Notre programme de préparation SOC 2 couvre la sécurité, la disponibilité et la confidentialité. Aucun rapport SOC 2 ni certification ISO 27001 n'a été délivré.
Voir la conformitéContrôles entreprise
Contrôles actuels et capacités de déploiement configurables. La disponibilité finale dépend de votre déploiement et de votre contrat.
Microsoft 365
Entra, Teams, SharePoint et Azure
SSO SAML
SAML 2.0 et OIDC, tout fournisseur d'identité standard
Approvisionnement SCIM
Utilisatrices, utilisateurs et groupes de votre annuaire
Gestion des rôles
Propriétaire, administratrice ou administrateur, membre et groupes
Gestion de l'équipe
Un seul endroit pour tout votre département
Facturation de l'organisation
Sièges, bassins et facturation interne
Authentification multifacteur imposée
Exiger un facteur pour chaque membre
Clés d'accès
Enregistrement et connexion WebAuthn
Résidence des données
Architecture de stockage aux États-Unis et dans l'UE
Clés gérées
Clés AWS KMS gérées par le client
API REST
Automatisez les évaluations depuis vos pipelines
Webhooks
Livraison signée, durable et rejouable
Journaux d'audit
Chaque événement de sécurité, consigné
Télémétrie des événements
Points de terminaison d'événements de domaine et de métriques
Demandes de déploiement
Les rôles personnalisés, les politiques de mots de passe, l'obligation d'utiliser uniquement des clés d'accès, l'infrastructure contrôlée par le client et les déploiements hors ligne ou sur site nécessitent une conception de solution. Nous ne les présentons pas comme des contrôles livrés; contactez les ventes pour en définir la portée.
Discuter d'un déploiementConçu pour les environnements Microsoft
Un seul parcours régi, d'Entra jusqu'à l'article
PerfectPaper se connecte aux services Microsoft 365 que votre organisation encadre déjà, tout en laissant aux administrateurs la maîtrise de l'identité, des autorisations, du stockage et de la circulation des documents.
Votre locataire
Entra
PerfectPaper
Microsoft 365
Accès à l'annuaire
Les groupes deviennent un accès encadré
Associez des groupes de sécurité Entra aux rôles de l'organisation. La synchronisation ajoute les membres actifs et ne retire, en toute sûreté, que l'accès géré par la correspondance.
Microsoft Teams
Les évaluations rejoignent les personnes là où elles travaillent
Diffusez des Adaptive Cards signées et des notifications d'évaluation proactives, avec des comptes liés au locataire et des commandes pour vérifier, désactiver ou reprendre les mises à jour.
SharePoint
Circulation encadrée des documents
Importez des manuscrits depuis des dossiers approuvés et réexportez le travail achevé vers des sites sélectionnés, sans accorder d'accès SharePoint à l'échelle du locataire.
Accès Graph adossé à un certificat
Utilisez des identifiants par certificat plutôt que des secrets client à longue durée de vie.
Autorisations au moindre privilège
Sites.Selected et des portées Graph dédiées maintiennent un accès restreint.
Stockage Azure privé
Azure Blob Storage peut rester le système de référence chiffré.
Déployez l'application Teams dans votre locataire et configurez chaque connexion Microsoft depuis le plan de contrôle Enterprise.
Planifiez votre déploiement MicrosoftSécurité
Nous traitons les manuscrits de façon confidentielle, les protégeons avec des contrôles d'accès limités et de sécurité de l'infrastructure, et ne les utilisons pas pour entraîner les modèles de PerfectPaper.
Consulter la page de sécurité complète- Contrôles de chiffrement de l'application et des fournisseurs
- Contenu non utilisé pour entraîner les modèles de PerfectPaper
- Assainissement des données à chaque téléversement
Équipes et organisations
Réunissez votre laboratoire ou votre département grâce aux organisations partagées, aux rôles et aux crédits.
- Organisations avec rôles de propriétaire, d'administratrice ou administrateur, et de membre
- Groupes et accès par projet
- Un bassin de crédits partagé avec allocation par membre
- Contrats basés sur les sièges avec facturation au plus haut niveau atteint et facturation interne
Accès et identité
Connectez-vous de la manière habituelle de votre établissement et contrôlez précisément qui voit quoi.
- Authentification unique — SAML 2.0 et OIDC (Entra, Okta et tout fournisseur d'identité standard)
- Approvisionnement SCIM 2.0; le désapprovisionnement met fin aux sessions immédiatement
- Routage de domaine avec approvisionnement juste-à-temps
- Authentification multifacteur imposée par l'organisation
- TOTP et clés d'accès WebAuthn pour l'authentification des membres
- Autorisations d'accès granulaires et délimitées
Plateforme développeur
Automatisez les évaluations et diffusez les événements vers vos propres systèmes.
Documentation API- Clés API et API REST — référence OpenAPI complète
- Webhooks à portée d'organisation, signés HMAC, livraison au moins une fois
- Journal de livraison avec relecture en un clic
- Points de terminaison d'événements de domaine et de métriques pour votre pile d'observabilité
Conformité et données
Gestion transparente des données et feuille de route de conformité à partager avec votre équipe informatique.
- Journaux d'audit en ajout seul des événements de rôle, d'accès et d'authentification
- Chiffrement au repos pour les secrets et les champs sensibles
- Architecture de résidence des données dans l'UE documentée; la disponibilité doit être confirmée
- Clés AWS KMS gérées par le client, lorsque configurées
- Sous-traitants documentés et gestion des données
- Programme de préparation SOC 2 en cours — aucun rapport délivré pour l'instant
Soutien et ENS
Un soutien dédié, une aide à l'intégration et des ententes de niveau de service sont disponibles dans les forfaits entreprise.
Parler aux ventes- Contact de soutien dédié
- Ressources d'intégration et d'assistance informatique
- Ententes de niveau de service (ENS)
Du premier appel au déploiement complet
1
Parlez-nous
Parlez-nous de votre laboratoire, de votre département ou de votre établissement. Nous définirons les sièges, la résidence des données et votre configuration d'identité dès le premier appel.
2
Examen de sécurité et projet pilote
Votre équipe TI reçoit notre documentation — sous-traitants, gestion des données, entente de traitement des données — pendant qu'un groupe pilote évalue de vrais manuscrits.
3
Déployez avec votre annuaire
La connexion Entra et les correspondances de groupes entrent en service, les emplacements SharePoint approuvés se connectent, et le bot Teams suit le travail d'évaluation dans les canaux de vos chercheurs.
Parlez-nous de votre équipe.
Parlez-nous de votre laboratoire, département ou établissement et nous vous aiderons à vous configurer — y compris la revue de sécurité, l'intégration et les ENS.