セキュリティ

勤怠データを預かる責任を、
仕組みで支えます。

操作できる人と範囲を限定し、確認・承認・確定の記録を守ることを基本に設計しています。

組織単位のデータ分離

利用組織ごとにデータの参照範囲を分け、別組織のデータへアクセスできないよう制御します。

管理者、担当者などの役割に応じ、実行できる操作を限定します。

派遣元担当者のアカウントは、多要素認証（MFA）の設定を済ませてから業務画面を利用できます。

派遣先向け承認リンクには有効期限と一回利用の制限を設け、使用後は再利用できません。

月次確定後の勤怠や出力元データを保護し、確定時点の内容を維持します。

設定変更や重要操作について、誰がいつ変更したかを確認できる履歴を残します。

外部サービスのキーなどの秘密情報は、ブラウザ画面へ値を表示しません。

出力履歴と整合性情報を保持し、ダウンロードURLには短い有効期限を設定します。

Pochi-hakenでは、技術的な制御に加えて、利用者の権限設計や運用方法も大切にしています。掲載内容は現在の実装に基づくもので、今後も継続して改善します。