Office 365 Compliance Framework y Microsoft Kaizala

Actualmente, Microsoft Kaizala está certificado para el nivel de cumplimiento C por el equipo de cumplimiento interno de Microsoft Office 365, que es responsable de administrar este marco. Esto significa que Microsoft Kaizala tiene compromisos de privacidad y seguridad líderes en el sector y se comprueba con estándares y términos internacionales y regionales, incluidos:

  • ISO 27001
  • ISO 27018
  • Cláusulas modelo de la UE (EUMC)
  • FERPA
  • Contrato de asociado empresarial HIPAA
  • Informes de SSAE 16 SOC 1 & SOC 2

Formación de empleados

Aunque hay una intervención humana muy mínima para mantener el servicio en funcionamiento, todos los ingenieros que trabajan en el producto deben someterse a la formación de conciencia de seguridad y privacidad. Microsoft también garantiza que todo el personal certifique la aceptación de responsabilidades por los requisitos de privacidad.

Características de cumplimiento de Kaizala para clientes

Microsoft Kaizala proporciona soporte de residencia de datos regional a través de los centros de datos de Europa (UE), Asia Pacífico (APAC), Estados Unidos (EE. UU.) e India (IN). Esto significa que los clientes de Kaizala tendrán datos relacionados con chats y grupos de la organización , como mensajes, datos adjuntos y acciones de Kaizala almacenados en el centro de datos de su región de facturación.

A continuación se muestran las principales características relacionadas con el cumplimiento disponibles actualmente en el producto.

1. Ver y administrar todos los usuarios de Kaizala con acceso a datos

Kaizala mantiene una organización específica de Open Directory (OD), que es como un directorio basado en teléfono para todos sus usuarios de Kaizala, para sus administradores para la administración central. Cualquier usuario que se convierta en miembro de un grupo de organización en Kaizala se convierte automáticamente en miembro de OD. Esto significa que es una lista de todos los usuarios de Kaizala que tienen acceso potencial a los datos de las organizaciones (es decir, todos los miembros de sus grupos de organización). Los administradores pueden asociar atributos personalizados adicionales específicos de su organización, como Aadhar No, Location y Designation, para facilitar la identificación. También es posible eliminar un usuario del OD, que revoca automáticamente las pertenencias a grupos para el usuario.

2. Quitar un usuario de todos los grupos de la organización

El portal de administración de Kaizala ofrece funcionalidades avanzadas de administración de usuarios y grupos, lo que facilita a los administradores la incorporación y salida de empleados y asociados. Al buscar el número de teléfono de un usuario, el portal enumera todos los grupos a los que pertenece un usuario. Un administrador puede elegir quitar un usuario de algunos o todos los grupos al mismo tiempo.

3. Borrar datos del dispositivo cliente

Cuando un usuario abandona o se quita de un grupo de la organización, Kaizala borra automáticamente todos los mensajes, acciones de Kaizala y datos adjuntos del dispositivo cliente. Se trata de una característica única de Kaizala, que permite a las organizaciones controlar que los usuarios roban los datos de la organización y es especialmente útil en escenarios de terminación de empleados o asociados hostiles. Kaizala también proporciona API REST seguras y abiertas para controlar mediante programación este tipo de escenarios en flujos empresariales extendidos desde sistemas externos. Seguiremos creando funcionalidades adicionales de seguridad y cumplimiento en el producto en función de los comentarios de nuestros clientes.