Vertrauen & Sicherheit
MultiDatePick läuft vollständig in Ihrer Salesforce-Org. Hier lesen Sie genau, wie mit Ihren Daten und Ihrer Sicherheit umgegangen wird.
MultiDatePick ist ein verwaltetes Paket aus Lightning Web Components, das innerhalb von Salesforce läuft. Es hat kein eigenes Backend, es gibt also sehr wenig zu prüfen. Hier die Kurzfassung.
100 % Salesforce-nativ Nichts verlässt Ihre Org
MultiDatePick läuft komplett in Ihrer Salesforce-Org. Es gibt keine externen Server, keine ausgehenden Callouts und keine Daten, die an MultiDatePick oder Dritte gehen. Jedes Datum, jede Uhrzeit, jede Buchung und jeder Datensatz bleibt in Salesforce, auf Ihren Objekten.
Da nichts Ihre Org verlässt, gelten für MultiDatePick Ihre bestehenden Salesforce-Vorgaben zu Compliance und Datenresidenz. Es gibt keinen zusätzlichen Auftragsverarbeiter, den Sie bewerten müssten.
- Unterauftragsverarbeiter: keine.
- Ausgehende Netzwerkaufrufe: keine.
- An uns gesendete Daten: keine. Keine Telemetrie, keine Analytics, kein Nutzungs-Tracking.
AppExchange Security Review bestanden
MultiDatePick hat das AppExchange Security Review von Salesforce bestanden, die Pflichtprüfung für jede gelistete Lösung. Sie umfasst statische und dynamische Codeanalyse, die Durchsetzung von Zugriffskontrollen und Datensatzfreigaben, sicheren Umgang mit Daten und die Bestätigung, dass keine Geheimnisse fest im Code stehen.
Läuft mit den Berechtigungen des jeweiligen Benutzers
Sämtlicher Apex-Code läuft im USER_MODE und prüft vor jeder Abfrage und jedem Schreibvorgang die Sicherheit auf Objekt- und Feldebene (FLS). Die Komponenten können nur Daten lesen oder ändern, auf die der aktuelle Benutzer ohnehin Zugriff hat. Freigaberegeln, FLS sowie Profil- und Berechtigungssatzzugriff gelten immer. MultiDatePick erweitert nie die Rechte eines Benutzers.
Sie steuern den Zugriff
Das Paket enthält vier Berechtigungssätze. Weisen Sie jeder Person genau den zu, den sie braucht, und nicht mehr. Datensätze entstehen auf den Standard- oder benutzerdefinierten Objekten und Feldern, die Sie konfigurieren, mit dem Zugriff des jeweiligen Benutzers.
| Berechtigungssatz | Für wen |
|---|---|
| MultiDatePick - Setup | Admins. Inklusive Einrichtungsassistent. |
| MultiDatePick - User | Alle, die die Kalender nutzen. |
| MultiDatePick - All Access | Wer beides braucht. |
| MultiDatePick - Guest | Der Gastbenutzer einer öffentlichen Site. Nur Lesen und Erstellen, mehr erlaubt Salesforce einem Gast nicht. |
Datenverarbeitung auf einen Blick
- Was gelesen und geschrieben wird: Datums-, Zeit- und Buchungsdatensätze auf den Objekten und Feldern, die Sie konfigurieren.
- Wo diese Daten liegen: in Ihrer Salesforce-Org, auf Ihren Objekten. Sie werden nie verschoben.
- Was wir über Sie erfassen: nichts.
- Speichern fügt standardmäßig nur hinzu: Neue Datensätze werden angelegt; bestehende werden nie ohne eine ausdrückliche Aktion in der Komponente gelöscht.
Barrierefreiheit
MultiDatePick ist nach WCAG 2.1 Level AA gebaut, mit Tastaturnavigation, Screenreader-Beschriftungen und sichtbarem Fokus. Der VPAT-2.5-Konformitätsbericht deckt alle drei Komponenten und die fünf Kalenderansichten ab. Sie beschaffen für eine Behörde? Lesen Sie den Leitfaden zu Section 508.
Fragen zur Sicherheit?
Sie haben einen Fragebogen zur Lieferantenbewertung, eine Frage zum Datenumgang oder eine Compliance-Anfrage? Schreiben Sie an support@multidatepick.com, wir helfen gern.
Nativ, geprüft und bereit für Ihre Org
Demnächst auf der Salesforce AppExchange. $20 pro Benutzer und Monat, alle Funktionen inklusive, mit 30 Tagen kostenloser Testphase.