安全与合规
介绍
根据Trustwave 2020全球安全报告，旅行和旅游行业在网络安全事件中排名第三。
为了保护您和我们的业务，我们增强了我们的数据和网络安全协议，并建立了新工具，以帮助您减轻相关风险。
借助这些新工具，您可以更好地保护公司的数据，并更好地控制您的账户和安全设置。
现在您可以轻松地：
随时管理谁可以访问您的Atlas账户。
保护账户免受未经授权的用户的访问。
根据公司的规程设置身份验证规则。
监控和审核所有活动，简化合规过程。
立即回应任何事件。
访问密钥（AK/SK）
AK/SK意为“访问密钥”和“密钥”。这些密钥用于访问需要安全认证的API或其他服务。
用户在进行API调用时必须提供这些密钥，系统使用这些密钥来验证用户的身份和访问权限。正确管理这些密钥对于账户安全非常重要，因为任何拥有这些密钥的人都可以访问关联的资源。
访问密钥（AK）：这是一个公开可见的标识符，就像用户ID，用于标识请求的发送者。它告诉服务正在尝试执行操作的用户或账户是谁。
秘密密钥（SK）：这是一个私密凭据，就像密码，仅由设置访问密钥的授权用户（账户管理员）知晓。它用于验证请求的发送者是否有权限访问服务，并确保请求确实是由该用户发起的。
AK/SK合在一起也被称为“访问密钥”。
配置流程
在ATRIP Flight Deck上设置您的访问密钥的过程：
要设置或重置您的访问密钥，请访问ATRIP Flight Deck账户上“我的个人资料”页面的“公司信息*”部分，并按照页面上的说明操作。
单击“New Access Key”。将会打开一个滑动窗口，点击“Confirm”以生成新密钥。您可以选择3、6、12个月的有效期。
您将在屏幕上看到一个新的安全密钥。在完成设置之前，请务必将其复制并妥善存放。
然后点击“Complete”。一旦完成设置，您将无法在ATRIP Flight Deck上看到安全密钥。这样可以保护您的访问密钥免受未经授权的用户访问。
一旦获得新的安全密钥，您的技术团队需要立即在系统中重置密钥以完成该过程。
每个客户同时最多可以生成 2 个AKSK。
您可以按照以下步骤删除旧的AK。
注意：只有账户管理员可以访问ATRIP Flight Deck上的公司页面并发放新的访问密钥。如果您是管理员，请按照上述说明操作。如果您无法使用此功能，请在更新密钥时与您的账户管理员联系。
为了确保您收到我们所有的更新和重要信息，请将我们的电子邮件地址"[email protected]"添加到您的信任联系人列表中。这样可以防止我们的消息被误判为垃圾邮件。
单点登录（SSO）
单点登录（SSO）允许您的团队使用同一组凭据访问ATRIP Flight Deck，这组凭据与他们访问您自己的系统时使用的相同。当您有一个庞大的团队时，以及许多人需要定期访问ATRIP Flight Deck时，此功能将非常有用。
单点登录对团队的所有成员都有益处。
账户管理员：无需手动将新人添加到ATRIP Flight Deck，并在离开公司时记得删除他们。
技术团队：维护集中式访问控制，以便从单一点管理和强制执行安全策略。
运营和财务团队：无需记住或存储独特的ATRIP Flight Deck凭据。无论您的团队大小如何，SSO都可以让他们无缝访问ATRIP Flight Deck。
它还增强了安全性 - 密码“疲劳”通常会导致更弱、更不安全的密码实践。单点登录协议可以减轻此风险。
配置流程
我们目前只支持通过SAML进行SSO。
访问 Flight Deck --> My Profile --> Authentication --> SSO.
启用单点登录，然后点击“‘Edit”以完成配置。
我们将自动生成实体ID、回复URL和注销URL。客户可以在SAML中对其进行配置。
接下来，客户需要点击这里上传XML文件。
客户需要根据我们的要求设置属性。
所有通过SSO创建的用户将被分配一个默认角色。客户可以在此处选择适合其需求的角色。
点击“Save”以完成基本配置。
测试和使用
在完成之前的基本配置后，您必须点击此按钮进行测试。如果您点击后能够成功登录到Flight Deck，这意味着配置已成功。否则，可能是之前的设置存在问题，请仔细检查。
需要重点注意的是，如果客户的系统中存在基于密码的现有登录帐户，这些帐户仍然有效。如果用户需要仅使用SSO作为登录的唯一方法，他们可以在用户管理部分自行禁用这些帐户，或者联系他们的主要客户经理批量禁用这些帐户。
为了方便客户使用SSO功能，他们可以点击这两个按钮来复制链接并将其嵌入到他们的系统中。需要重点注意的是，客户需要手动将预订号连接到预订详情链接中。
密码策略
如果您希望使用单独的凭证访问ATRIP Flight Deck，现在可以为您的账户设置自定义密码规则。
可以根据您的需要设置密码的长度和复杂度！您可以调整密码的要求以符合公司的标准，并规范团队密码的强度。
配置流程
访问 Flight Deck --> My Profile --> Authentication --> Password
点击“Edit”以配置密码。以下是选项：
密码长度：默认12个字符，可选8-16。
复杂度：包括大写字母、小写字母、数字、特殊字符；默认全部选择。
过期期限：默认90天，输入范围0-999的自然数。
密码历史不重复：默认5次，可选择0-10。
账户锁定：默认5次失败，可选择0-10；默认锁定时间为30分钟，输入范围0-999的自然数。
点击“confirm”以完成配置。
多因素认证（MFA）
您可以通过启用多因素认证（MFA）进一步保护您的账户。
MFA要求用户设置额外的验证方法以访问ATRIP Flight Deck或使用特定功能（例如，支付和余额充值）。
MFA大大降低了未经授权的访问您账户的风险，并保护了您的数据。
配置流程
访问Flight Deck --> My Profile --> Authentication --> MFA (Multi-Factor Authentication)
点击“Enable”以激活MFA功能。配置选项将出现（默认情况下所有选项都被选中）。点击“Confirm”以应用配置。
保存后，该客户的所有用户都需要在密码登录后进行初始的MFA绑定过程。
其他步骤将根据用户的配置调用MFA验证。
在登录时，SSO登录用户不需要进行MFA验证。
用户绑定过程
初始MFA绑定
显示用于绑定的QR码。
输入身份验证代码。
单击“确认”查看成功或失败结果。
单击“返回”返回到上一页。
重新绑定
出于安全原因，目前我们不支持单个用户重新绑定MFA。请联系管理员执行此操作。
管理员可以访问“用户管理”并选择要解除绑定的用户。
IP白名单
IP白名单是一种安全措施，它只允许来自指定IP地址的访问Atlas API。通过限制访问到特定的、经批准的IP地址，您可以显著降低未经授权的访问和潜在的网络攻击风险。
我们升级了这一功能，使其更加方便。您现在可以使用网络掩码添加无限数量的IP地址来指定范围，并包括备注以便更容易识别。
访问 Flight Deck --> My Profile --> Company Information
客户可以在这里找到所有列入白名单的IP地址。如果需要，可以删除这些IP地址。
点击“Add”按钮，侧栏会滑出以添加IP地址。
IP地址标准：
每个条目占据单独一行，使用换行符分隔。
每个条目的IP地址/网络掩码范围和备注以“|”分隔，例如“192.168.1.0/24|备注”。
最多可添加50个条目。
点击“Confirm”按钮保存。
审核日志
ATRIP Flight Deck上的审计日志提供了关于系统和用户活动的全面报告。用户活动的详细记录使您的公司能够符合监管要求，简化报告并支持内部审计。
审计日志还有助于定期调查事件并验证数据完整性。
访问Flight Deck --> My Profile --> Audit Log
客户可以根据自己的需要输入筛选和搜索条件进行搜索。
我们只保存过去一年的审计日志数据。
每次下载的审计日志最多为1个月。
不会记录敏感信息，例如乘客详细信息、付款信息和银行卡信息。
点击“view”以了解更多细节。
Last updated