IT ja tietosuoja
IT-ylläpitäjälle
Sallittava lähettäjä ja verkkotunnukset, selainvaatimukset, sovelluksen lisääminen laitteille ja ilmoitukset.
Tämä ohje on organisaatiosi IT-ylläpitäjälle, joka valmistelee Cyberactin käyttöönottoa. Cyberact on verkkosovellus: sitä ei asenneta palvelimelle eikä työasemille, eikä se tarvitse integraatioita organisaation järjestelmiin. Käyttäjät kirjautuvat omalla työsähköpostillaan ja kertakäyttöisellä koodilla, eikä salasanoja ole.
Sallittava lähettäjä
Kaikki Cyberactin viestit tulevat osoitteesta support@cyberact.io, ja lähettäjän nimi on Cyberact. Lisää osoite sallittujen lähettäjien listalle, niin kirjautumiskoodit ja kutsut eivät jää roskapostiin tai karanteeniin.
| Viesti | Otsikko |
|---|---|
| Kirjautumiskoodi | Cyberact-kirjautumiskoodisi (englanniksi Your Cyberact sign-in code) |
| Kutsu | Sinut on kutsuttu Cyberactiin (englanniksi You have been invited to Cyberact) |
| Esihenkilön muistutus passiivisille | Tietoturvakoulutuksesi odottaa · Your security training is waiting |
- Viestit ovat pelkkää tekstiä ilman liitteitä.
- Kirjautumiskoodi on vain viestin tekstissä, ei otsikossa, joten se ei näy lukitun puhelimen ilmoituksessa.
- Viestit lähetetään Cyberactin sähköpostipalvelun (Hostinger) kautta cyberact.io-verkkotunnuksesta.
Koodi on voimassa 10 minuuttia. Jos viesti viipyy karanteenissa pidempään, koodi ehtii vanhentua. Katso myös Kirjautumiskoodi ei tule.
Kutsulinkit ja linkkien tarkistus
Kutsuviestin linkki on muotoa https://app.cyberact.io/_gate/invite/… Linkkien tarkistus, joka avaa linkin ennen käyttäjää, ei kuluta kutsua. Linkki avaa vain tervetulosivun, ja kutsu hyväksytään vasta, kun käyttäjä kirjautuu koodilla.
Sallittavat verkkotunnukset
| Osoite | Mihin |
|---|---|
| app.cyberact.io | Sovellus, kirjautuminen, esihenkilönäkymä ja käyttäjien hallinta |
| cyberact.io | Verkkosivusto, hinnoittelu ja tietosuojaseloste |
| docs.cyberact.io | Nämä ohjeet |
| cart.cyberact.io | Tilaaminen |
Sovellus lataa kaiken omasta osoitteestaan. Se ei käytä kolmansien osapuolten skriptejä, fontteja, analytiikkaa eikä mainoksia. Kaikki liikenne on salattua (HTTPS). Palvelin ja tiedot ovat Hostingerin konesalissa Saksassa (EU).
Sovellusta ei voi upottaa toisen sivuston sisään kehykseen (iframe), esimerkiksi intranetiin tai oppimisympäristöön. Linkitä sen sijaan osoitteeseen https://app.cyberact.io/.
Kirjautumisen rajat
- Samaan sähköpostiosoitteeseen voi pyytää enintään viisi koodia tunnissa ja kymmenen vuorokaudessa.
- Julkisen IP-osoitteen rajaan lasketaan vain hukatut pyynnöt: koodit osoitteisiin, joilla ei ole pääsyä, ja väärin kirjoitetut koodit. Oman organisaatiosi käyttäjien koodit eivät kuluta rajaa, joten koko toimisto voi kirjautua saman IP-osoitteen takaa ensimmäistä kertaa yhtä aikaa.
- Verkko, josta organisaatiosi käyttäjä on kirjautunut viimeisen 30 päivän aikana, saa korkeamman rajan. IP-osoitteesta tallennetaan vain tiiviste, ei itse osoitetta.
- Koodi lakkaa toimimasta viidennen väärän yrityksen jälkeen.
Jos organisaatiosi verkosta pyydetään paljon koodeja osoitteisiin, joita Cyberactissa ei ole, siitä verkosta ei lähetetä koodeja kenellekään tunnin aikana, ei myöskään omille käyttäjillesi. Jos käyttäjälle kerrotaan koodin olevan tulossa mutta viestiä ei tule, hän voi odottaa tunnin ja yrittää uudelleen tai ottaa yhteyttä osoitteeseen support@cyberact.io.
Istunto päättyy, kun sovellusta ei ole käytetty viikkoon, ja viimeistään 30 päivän kuluttua kirjautumisesta. Sen jälkeen käyttäjä kirjautuu uudelleen koodilla.
Selaimet
Cyberact toimii selaimessa tietokoneella, tabletilla ja puhelimella. Sovellus on käännetty nykyaikaisille selaimille: Chrome 87, Edge 88, Firefox 78 ja Safari 14 tai uudempi. Suosittelemme selaimen ajantasaista versiota.
Selaimessa pitää olla sallittuna:
- JavaScript
- evästeet osoitteelle app.cyberact.io. Istuntoeväste pitää käyttäjän kirjautuneena, eikä sitä käytetä seurantaan.
- paikallinen tallennustila ja service worker. Niiden avulla sovellus toimii myös hetkellisesti ilman verkkoyhteyttä ja voi näyttää ilmoituksia.
Edistyminen tallentuu palvelimelle aina, kun laite on verkossa. Se ei siis katoa, vaikka käyttäjä vaihtaisi laitetta tai selaimen tiedot tyhjennettäisiin.
Sovellus laitteille
Cyberact ei ole sovelluskaupoissa. Se on verkkosovellus, jonka käyttäjä voi lisätä puhelimen kotinäytölle tai asentaa tietokoneen selaimesta, jolloin se aukeaa omaan ikkunaansa.
- iPhone ja iPad: avaa app.cyberact.io Safarissa, napauta Jaa ja sitten Lisää Koti-valikkoon.
- Android: avaa app.cyberact.io Chromessa ja valitse selaimen valikosta sovelluksen asentaminen tai aloitusnäytölle lisääminen.
- Tietokone: Chromessa ja Edgessä sovelluksen voi asentaa osoitepalkin tai selaimen valikon kautta.
Jos jaat laitteille pikakuvakkeita laitehallinnan kautta, käytä osoitetta https://app.cyberact.io/.
Ilmoitukset
Oppija voi ottaa profiilistaan käyttöön Päivän kyselyn muistutuksen. Se on selaimen ilmoitus, joka muistuttaa, jos päivän kysely on vielä tekemättä.
- Muistutus on oletuksena pois päältä, ja se otetaan käyttöön laite kerrallaan. Oletusaika on 18.00 käyttäjän omalla aikavyöhykkeellä.
- Ilmoituksessa on vain lyhyt otsikko ja teksti. Siinä ei ole nimeä, sähköpostiosoitetta eikä lukuja.
- iPhonessa ja iPadissa ilmoitukset toimivat vain, kun Cyberact on lisätty Koti-valikkoon, ja ne vaativat iOS:n tai iPadOS:n version 16.4 tai uudemman.
- Ilmoitukset kulkevat selaimen valmistajan ilmoituspalvelun kautta (Google, Mozilla, Apple tai Microsoft). Jos organisaatiosi estää nämä palvelut tai selainten ilmoitukset, muistutukset eivät tule perille. Sovellus toimii silti muuten normaalisti.
Esihenkilön lähettämät muistutukset passiivisille ovat sähköposteja, ja ne tulevat osoitteesta support@cyberact.io.
Tietosuoja ja tietoturva
Mitä tietoja Cyberact käsittelee, missä ja kuinka kauan, kerrotaan ohjeessa Tietosuoja ja tietojen käsittely. Miten tiedot suojataan, mitä käsittelystä on sovittu ja miten haavoittuvuuden voi ilmoittaa, kerrotaan ohjeessa Tietoturva ja tietojen käsittely.