OneNymEnregistrer les données personnelles
Enregistrez une adresse via l’API authentifiée. Vault la chiffre et renvoie un identifiant imprévisible. Évitez aussi les copies dans les serveurs et journaux applicatifs.
ONENYM / PRIVACY INFRASTRUCTURE
Données personnelles.
Séparez-les de
vos systèmes métier.
OneNym Address Vault chiffre les adresses de livraison, référencées par un identifiant proxy dans vos systèmes. Seuls les champs autorisés sont renvoyés à une application autorisée.
Séparation des données / API ciblées / Gestion des clés cloud
SEPARATE DATA. CONNECT WORK.Exemple d'architecture
Système d'entreprise
Commandes et service client, connectés.
Référence de commandeProduits et historiqueID du proxy : nym_abc
Connectez les flux de travail sans détenir directement de données personnelles.
↓ Spécifiez un identifiant et un objectif de proxyOneNym APIAuthentifier → Autoriser → Exécuter
Coffre de données personnelles
Données personnelles chiffrées
AdressepostalCoderecipientName
Utilisez uniquement les enregistrements et champs autorisés.
Clés gérées par les services de clés cloud
Azure Key Vault
Séparer les données personnellesLimiter l'accès aux donnéesRéduisez les copies et la conservation
01 / HOW ONENYM WORKS
Au lieu de partager des données,
partager une action autorisée.
ID de proxy dans vos systèmes. Données personnelles dans le coffre-fort.
Utilisez des API limitées par finalité uniquement lorsque nécessaire.
Référencer un identifiant de proxy
Stockez les identifiants proxy aux côtés des commandes et des enregistrements commerciaux. Connaître un identifiant à lui seul ne donne pas accès aux données personnelles.
Vérifier le but et les autorisations
Vérifiez le demandeur, le organisation, l'enregistrement, les champs et l'expiration. Un objectif déclaré à lui seul ne constitue pas une autorisation.
Exécuter l'action autorisée
Authentifiez l’application puis vérifiez organisation, commande, finalité, champs, expiration, usages et contrat. Les champs autorisés sont renvoyés en clair : leur stockage côté destinataire doit aussi être contrôlé.
| Aspect | Traitement direct des données personnelles | Séparation avec OneNym |
|---|---|---|
| Base de données d'entreprise | Noms, e-mails, adresses et dossiers professionnels | Identifiants proxy et dossiers professionnels |
| Usage | Récupérer des données et les traiter dans l'application | Demander une action via une API ciblée |
| Autorisations de récupération | Souvent lié à l'accès à la base de données | Autoriser par enregistrement, champ, objectif et expiration |
| Si seulement la base de données est volée | Les données personnelles peuvent être exposées en fonction du stockage et des autorisations | Réduisez les chemins directs de la base de données d’entreprise aux données personnelles |
Les identifiants proxy nécessitent également une protection. Réduire la rétention nécessite de traiter les enregistrements, journaux et copies existants chez les partenaires d'intégration.
02 / ADDRESS VAULT
Conservez le flux de travail.
Partagez moins de données.
OneNym Address Vault chiffre les adresses de livraison, référencées par un identifiant proxy dans vos systèmes. Seuls les champs autorisés sont renvoyés à une application autorisée.
Application métier
Conservez la commande et l’identifiant proxy dans votre base. Cet identifiant n’est ni l’adresse ni un droit d’accès. L’intégration ne supprime pas les copies existantes : prévoyez migration et suppression.
Partenaire de livraison agréé
Associez commande, identifiant, application destinataire, champs et expiration. Émettez un jeton à usage limité. Le jeton seul ne donne pas accès.
Authentifiez l’application puis vérifiez organisation, commande, finalité, champs, expiration, usages et contrat. Les champs autorisés sont renvoyés en clair : leur stockage côté destinataire doit aussi être contrôlé.
Suppression, sauvegardes et récupération
La révocation bloque les prochains accès. La suppression efface le contenu chiffré et la clé de données enveloppée du registre actif, pas immédiatement les copies ni les sauvegardes. La suspension bloque l’accès normal tout en permettant le nettoyage par le propriétaire. Convenez de la conservation et de la réapplication des suppressions après restauration.
03 / TRUST BOUNDARIES
Clés séparées. Autorisations séparées.
Limitez l’impact d’une compromission.
Allez au-delà du chiffrement. Établir une frontière entre les données stockées
et les services autorisés à le décrypter et à l'utiliser.
Application métier
Gère les identifiants de proxy et les enregistrements commerciaux.
Pas d'accès direct à la base de données ou aux clés du coffre-fortOneNym API
Qui peut utiliser quelles données, et pourquoi ?
Autorisation par demande, contrôles d'utilisation et enregistrements d'auditCoffre-fort chiffré
Renvoyer uniquement les champs d’adresse autorisés.
Séparer l’accès aux données de l’accès aux clésCLOUD KEY MANAGEMENT
Infrastructure cloud pour la gestion des clés.
Le Vault utilise Azure Key Vault pour sa KEK. Séparez les droits sur la clé protégeant les clés de données (DEK) de l’accès à la base.
Même si un compte est compromis.
Une connexion réussie ne permet pas à elle seule la récupération. Vérifiez le organisation, l'enregistrement, les champs et l'expiration.
Même si un identifiant d'intégration est volé.
Limiter l’objectif, la portée et l’utilisation. Conserver des enregistrements d’audit et un chemin de révocation.
Même si les données stockées sont volées.
Séparez le texte chiffré des autorisations de déchiffrement. Le chiffrement ne peut à lui seul protéger les données si les autorisations d'utilisation des clés sont également compromises.
La séparation réduit les risques et les impacts potentiels. Le texte brut déjà récupéré, l'accès administratif étendu et les services de déchiffrement compromis nécessitent toujours des protections supplémentaires.
Découvrez les avantages et les limites du chiffrement →04 / DEPLOYMENT & INTEGRATION
Ajouter une limite de données indépendante
aux flux de travail existants.
Reliez vos systèmes à un Vault d’adresses sur Azure.
se mettre d’accord sur les responsabilités de stockage, d’administration et opérationnelles pendant le déploiement.
Exemple d’architecture de déploiement
Environnement commercial existant
Applications métiers et bases de données
ID proxy/commandes/produits/historiqueEnvironnement OneNym séparé
API Vault / Données chiffrées / Gestion des clés
Accès ciblé / Journaux d'auditSéparez les identités de service, les autorisations, les réseaux et l'administration au sein du même cloud. Une deuxième base de données à elle seule ne constitue pas une limite suffisante.
Choisissez un flux de travail
Cartographiez les données et leur finalité. Commencez avec un seul flux de travail.
Valider avec des données factices
Testez l’enregistrement, les identifiants de proxy, la récupération, l’exécution et la révocation.
Déployer et intégrer
Configurez les autorisations et connectez les applications existantes. Migrez les enregistrements et traitez les copies restantes.
Convenir des conditions de production
Définissez la surveillance, la récupération, la suppression, les mises à jour et les responsabilités des deux parties.
L'intégration et la migration des applications sont nécessaires. L'architecture, la portée, la tarification et les conditions de fonctionnement sont discutées individuellement.
Discutez de votre architecture05 / TECHNICAL DESIGN
Comprenez la conception.
Évaluez l’adéquation à vos besoins.
Identifiants, autorisations, chiffrement et cycle de vie des données.
Explorez les conceptions concrètes, leurs avantages et leurs compromis.
PROXY IDENTITY
Aperçu de la plateforme de confidentialité →ID de proxy et isolation des organisations
Mappages de données personnelles et frontières entre entreprises et services.
Lire la conception technique →TOKENIZATIONJetons ciblés et révocation
Limites d’utilisation, de destinataire, d’expiration et de réutilisation.
Lire la conception technique →PERMISSIONSAutorisation et intégration API
Du référencement d’un identifiant de proxy à l’autorisation de la récupération de données.
Lire la conception technique →DATA VAULTChiffrement, gestion des clés et stockage
Gestion des clés cloud, chemins de déchiffrement, suppression et récupération.
Lire la conception technique →TEST D'EXPOSITION / ÉVALUATION AVANT DÉPLOIEMENT
Comprenez votre exposition actuelle.
Une évaluation autorisée identifie les chemins d’accès, de visualisation et d’exportation des données personnelles. Les résultats peuvent aider à hiérarchiser les limites et les données à séparer.
Discuter d'une évaluation de sécurité →Convenez d’abord de l’autorisation et du traitement des données.
- Convenir de la portée, des méthodes, du calendrier et des conditions d'arrêt
- Prioriser les données factices et canariennes
- Minimisez l’accès aux données réelles et l’impact commercial
Les méthodes d’évaluation détaillées sont discutées lors de la consultation.
LET’S DESIGN YOUR DATA BOUNDARY
Quelles données pouvez-vous
cesser de conserver ?
Commencez par vos flux de travail et vos systèmes.
Parlez-nous du stockage, des intégrations et de la conception des accès.