Microsoft Entra
Удостоверения, привязанные к тенанту
Входите через OIDC или SAML, соблюдайте политики MFA и условного доступа вашей организации и связывайте учётные записи с неизменяемым идентификатором Entra.
Конфиденциальность как основополагающий принцип
Научное рецензирование, которое вписывается в вашу среду Microsoft
Объедините удостоверения Entra, совместную работу в Teams, документы SharePoint и хранилище Azure в один управляемый процесс — не заставляя исследователей отказываться от инструментов, которыми они уже пользуются.
Ваш контент остаётся вашим
Мы защищаем рукописи с помощью разграничения доступа и мер безопасности на уровне приложения и инфраструктуры. Настройки производственных поставщиков проверяются в рамках нашей программы соответствия требованиям.
Политика конфиденциальностиНе используется для обучения моделей PerfectPaper
Ваши статьи принадлежат вам. PerfectPaper не использует загруженные файлы для обучения собственных моделей; настроенные провайдеры обрабатывают содержимое только для выполнения запрошенных рецензий.
Как мы обрабатываем ваши данныеДорожная карта соответствия требованиям
Наша программа подготовки к SOC 2 охватывает безопасность, доступность и конфиденциальность. Отчёт SOC 2 или сертификат ISO 27001 пока не выданы.
О соответствии требованиямКорпоративные средства контроля
Действующие механизмы контроля и настраиваемые возможности развёртывания. Окончательная доступность зависит от вашего развёртывания и договора.
Microsoft 365
Entra, Teams, SharePoint и Azure
SAML SSO
SAML 2.0 и OIDC, любой стандартный провайдер идентификации
Подготовка учётных записей по SCIM
Пользователи и группы из вашего каталога
Управление ролями
Владелец, администратор, участник и группы
Управление командой
Единое пространство для всей кафедры
Оплата организации
Места, пулы и внутреннее выставление счетов
Обязательная MFA
Требовать фактор аутентификации от каждого участника
Ключи доступа
Регистрация и вход через WebAuthn
Размещение данных
Архитектура хранения данных в США и ЕС
Управляемые ключи
Ключи AWS KMS, управляемые клиентом
REST API
Автоматизируйте рецензирование из ваших конвейеров
Вебхуки
Подписанная, надёжная доставка с возможностью повтора
Журналы аудита
Каждое событие безопасности фиксируется
Телеметрия событий
Конечные точки доменных событий и метрик
Запросы на развёртывание
Пользовательские роли, политики паролей, обязательный вход только по ключам доступа, инфраструктура под управлением клиента, а также автономные или локальные развёртывания требуют проектирования решения. Мы не представляем их как готовые механизмы контроля; свяжитесь с отделом продаж, чтобы определить их объём.
Обсудить развёртываниеСоздано для организаций на Microsoft
Единый регулируемый путь от Entra до статьи
PerfectPaper подключается к сервисам Microsoft 365, которыми ваша организация уже управляет, сохраняя за администраторами контроль над удостоверениями, разрешениями, хранением и перемещением документов.
Ваш клиент
Entra
PerfectPaper
Microsoft 365
Доступ к каталогу
Группы становятся управляемым доступом
Сопоставьте группы безопасности Entra с ролями организации. Синхронизация добавляет активных участников и безопасно снимает только тот доступ, которым управляло сопоставление.
Microsoft Teams
Рецензии приходят туда, где люди уже работают
Доставляйте подписанные Adaptive Cards и упреждающие уведомления о рецензиях с учётными записями, привязанными к тенанту, и элементами управления, позволяющими проверить, отключить или возобновить обновления.
SharePoint
Контролируемое перемещение документов
Импортируйте рукописи из согласованных папок и экспортируйте готовую работу обратно на выбранные сайты, не предоставляя доступ к SharePoint на уровне всего тенанта.
Доступ к Graph на основе сертификата
Используйте учётные данные на основе сертификата вместо долгоживущих секретов клиента.
Разрешения по принципу наименьших привилегий
Sites.Selected и узкоцелевые области Graph удерживают доступ в минимальных границах.
Частное хранилище Azure
Azure Blob Storage может оставаться зашифрованной системой учёта.
Разверните приложение Teams внутри вашего тенанта и настройте все подключения Microsoft из панели управления Enterprise.
Спланируйте развёртывание MicrosoftБезопасность
Мы рассматриваем рукописи как конфиденциальные, защищаем их с помощью разграничения доступа и мер безопасности инфраструктуры и не используем их для обучения моделей PerfectPaper.
Перейти на полную страницу безопасности- Механизмы шифрования на уровне приложения и поставщиков
- Содержимое не используется для обучения моделей PerfectPaper
- Очистка входных данных при каждой загрузке
Команды и организации
Объедините лабораторию или кафедру в единой организации с общими ролями и кредитами.
- Организации с ролями владельца, администратора и участника
- Группы и доступ на уровне проекта
- Общий пул кредитов с распределением по участникам
- Договоры на основе мест с биллингом по максимальному использованию и внутренним выставлением счетов
Доступ и идентификация
Входите в систему так, как принято в вашем учреждении, и точно управляйте правами доступа.
- Единый вход — SAML 2.0 и OIDC (Entra, Okta и любой стандартный провайдер идентификации)
- Подготовка учётных записей по SCIM 2.0; отзыв немедленно завершает сеансы
- Маршрутизация по доменам с мгновенным предоставлением ресурсов
- Многофакторная аутентификация, применяемая организацией
- TOTP и ключи доступа WebAuthn для аутентификации участников
- Детализированные разрешения с ограниченной областью действия
Платформа для разработчиков
Автоматизируйте рецензирование и передавайте события в собственные системы.
Документация API- API-ключи и REST API — полная документация OpenAPI
- Вебхуки в рамках организации, подписанные HMAC, с гарантией доставки не менее одного раза
- Журнал доставки с повторной отправкой в один клик
- Конечные точки доменных событий и метрик для вашего стека наблюдаемости
Соответствие требованиям и данные
Прозрачная политика обработки данных и дорожная карта соответствия требованиям, которой можно поделиться с IT-отделом.
- Неизменяемые журналы аудита событий ролей, доступа и аутентификации
- Шифрование секретов и конфиденциальных полей при хранении
- Архитектура размещения данных в ЕС документирована; доступность требует подтверждения
- Ключи AWS KMS, управляемые клиентом, где это настроено
- Документированные субподрядчики и порядок обработки данных
- Программа подготовки к SOC 2 в процессе — отчёт пока не выдан
Поддержка и SLA
Персональная поддержка, помощь при подключении и соглашения об уровне обслуживания доступны на корпоративных тарифах.
Связаться с продажами- Персональный менеджер поддержки
- Ресурсы для адаптации и IT-службы поддержки
- Соглашения об уровне обслуживания (SLA)
От первого звонка до полного внедрения
1
Свяжитесь с нами
Расскажите нам о своей лаборатории, кафедре или учреждении. На первом звонке мы определим количество мест, размещение данных и настройку идентификации.
2
Проверка безопасности и пилотный проект
Ваш IT-отдел получает нашу документацию — о субподрядчиках, обработке данных, DPA — пока пилотная группа рецензирует реальные рукописи.
3
Разверните через свой каталог пользователей
Вход через Entra и сопоставления групп вступают в силу, согласованные расположения SharePoint подключаются, а бот Teams сопровождает работу над рецензиями в каналах ваших исследователей.
Расскажите нам о своей команде.
Расскажите нам о своей лаборатории, кафедре или учреждении — мы поможем с настройкой, включая проверку безопасности, адаптацию и SLA.