Microsoft Entra
Identidade que permanece vinculada ao tenant
Entre com OIDC ou SAML, respeite as políticas de MFA e Acesso Condicional da sua organização, e vincule contas com a identidade imutável do Entra.
Privacidade por design
Revisão de pesquisa que se encaixa no seu ambiente Microsoft
Reúna a identidade do Entra, a colaboração do Teams, os documentos do SharePoint e o armazenamento do Azure em um único fluxo de trabalho governado — sem pedir que os pesquisadores abandonem as ferramentas que já usam.
Seu conteúdo continua seu
Protegemos os manuscritos com controles de acesso delimitados e medidas de segurança de aplicação e infraestrutura. As configurações do provedor de produção são revisadas por meio do nosso programa de conformidade.
Política de privacidadeNão utilizado para treinar modelos do PerfectPaper
Seus artigos são seus. A PerfectPaper não usa envios para treinar seus próprios modelos; os provedores configurados processam o conteúdo para fornecer as revisões solicitadas.
Como tratamos seus dadosUm roteiro de conformidade
Nosso programa de preparação para SOC 2 abrange segurança, disponibilidade e confidencialidade. Nenhum relatório SOC 2 ou certificação ISO 27001 foi emitido.
Veja a conformidadeControles empresariais
Controles atuais e capacidades de implantação configuráveis. A disponibilidade final depende da sua implantação e do seu contrato.
Microsoft 365
Entra, Teams, SharePoint e Azure
SSO SAML
SAML 2.0 e OIDC, qualquer IdP padrão
Provisionamento SCIM
Usuários e grupos do seu diretório
Gerenciamento de funções
Proprietário, administrador, membro e grupos
Gerenciamento de equipe
Um só lugar para todo o seu departamento
Cobrança da organização
Licenças, grupos e faturamento interno
MFA obrigatória
Exigir um fator para todos os membros
Passkeys
Cadastro e acesso com WebAuthn
Residência de dados
Arquitetura de armazenamento nos EUA e na UE
Chaves gerenciadas
Chaves gerenciadas pelo cliente no AWS KMS
API REST
Automatize revisões a partir dos seus pipelines
Webhooks
Entrega assinada, durável e reproduzível
Logs de auditoria
Todo evento de segurança, registrado
Telemetria de eventos
Endpoints de eventos de domínio e métricas
Solicitações de implantação
Funções personalizadas, políticas de senha, exigência exclusiva de passkeys, infraestrutura controlada pelo cliente e implantações offline ou locais exigem um projeto de solução. Não as apresentamos como controles já entregues; fale com a equipe de vendas para dimensioná-las.
Conversar sobre uma implantaçãoCriado para ambientes Microsoft
Um caminho governado do Entra até o artigo
O PerfectPaper conecta os serviços do Microsoft 365 que a sua organização já governa, mantendo os administradores no controle da identidade, das permissões, do armazenamento e da movimentação de documentos.
Seu locatário
Entra
PerfectPaper
Microsoft 365
Acesso ao diretório
Os grupos se tornam acesso governado
Mapeie grupos de segurança do Entra para funções da organização. A sincronização adiciona membros ativos e remove com segurança somente o acesso gerenciado pelo mapeamento.
Microsoft Teams
As revisões chegam onde as pessoas trabalham
Entregue Adaptive Cards assinados e notificações proativas de revisão, com contas vinculadas ao tenant e controles para verificar, silenciar ou retomar atualizações.
SharePoint
Movimentação controlada de documentos
Importe manuscritos de pastas aprovadas e exporte o trabalho concluído de volta para os sites selecionados sem conceder acesso ao SharePoint em nível de tenant.
Acesso ao Graph com certificado
Use credenciais de certificado em vez de segredos de cliente de longa duração.
Permissões de privilégio mínimo
O Sites.Selected e os escopos do Graph específicos para cada finalidade mantêm o acesso restrito.
Armazenamento privado do Azure
O Azure Blob Storage pode continuar sendo o sistema de registro criptografado.
Implante o aplicativo do Teams dentro do seu tenant e configure todas as conexões da Microsoft a partir do painel de controle Enterprise.
Planeje sua implantação da MicrosoftSegurança
Tratamos manuscritos como confidenciais, protegemo-los com controles de acesso delimitados e de segurança de infraestrutura, e não os usamos para treinar os modelos da PerfectPaper.
Leia a página completa de segurança- Controles de criptografia da aplicação e do provedor
- Conteúdo não utilizado para treinar modelos do PerfectPaper
- Sanitização de entrada em cada envio
Equipes e organizações
Reúna seu laboratório ou departamento com organizações, funções e créditos compartilhados.
- Organizações com funções de proprietário, administrador e membro
- Grupos e acesso por projeto
- Um pool de créditos compartilhado com alocação por membro
- Contratos baseados em licenças com cobrança por pico de uso e faturamento interno
Acesso e identidade
Entre da mesma forma que sua instituição já faz e controle exatamente quem vê o quê.
- Login único — SAML 2.0 e OIDC (Entra, Okta e qualquer IdP padrão)
- Provisionamento SCIM 2.0; o desprovisionamento encerra sessões imediatamente
- Roteamento de domínio com provisionamento just-in-time
- Autenticação multifator obrigatória pela organização
- TOTP e passkeys WebAuthn para autenticação de membros
- Concessões de acesso granulares e delimitadas
Plataforma para desenvolvedores
Automatize revisões e transmita eventos para seus próprios sistemas.
Documentação da API- Chaves de API e uma API REST — referência completa do OpenAPI
- Webhooks com escopo de organização, assinados com HMAC, ao menos uma vez
- Log de entregas com reenvio em um clique
- Endpoints de eventos de domínio e métricas para sua pilha de observabilidade
Conformidade e dados
Tratamento de dados claro e um roteiro de conformidade que você pode compartilhar com sua equipe de TI.
- Logs de auditoria somente para acréscimo de eventos de função, acesso e autenticação
- Criptografia em repouso para segredos e campos sensíveis
- Arquitetura de residência de dados na UE documentada; disponibilidade requer confirmação
- Chaves gerenciadas pelo cliente no AWS KMS, onde configuradas
- Subprocessadores documentados e tratamento de dados
- Programa de preparação para SOC 2 em andamento — nenhum relatório emitido ainda
Suporte e SLAs
Suporte dedicado, ajuda de integração e acordos de nível de serviço estão disponíveis nos planos empresariais.
Fale com vendas- Contato de suporte dedicado
- Recursos de integração e suporte técnico de TI
- Acordos de nível de serviço (SLAs)
Da primeira chamada à implantação completa
1
Fale conosco
Conte-nos sobre seu laboratório, departamento ou instituição. Definiremos as licenças, a residência de dados e a configuração de identidade na primeira chamada.
2
Revisão de segurança e piloto
Sua equipe de TI recebe nossa documentação — subprocessadores, tratamento de dados, DPA — enquanto um grupo piloto revisa manuscritos reais.
3
Implemente com seu diretório
O login do Entra e os mapeamentos de grupo entram em operação, os locais aprovados do SharePoint se conectam, e o bot do Teams acompanha o trabalho de revisão nos canais dos seus pesquisadores.
Fale com a gente sobre sua equipe.
Conte-nos sobre seu laboratório, departamento ou instituição e ajudaremos você a se configurar — incluindo revisão de segurança, integração e SLAs.