Widget
Wie wird der Widget-Zugriff geschützt und wie setzt ein Kunde die Arbeit fort?
Die zulässige Domain begrenzt, wo sich das Widget öffnen kann. Ein Token je Anfrage schützt den persönlichen Arbeitsbereich des Kunden.
Der Client-Schlüssel identifiziert das Widget und ist öffentlich. Das Endnutzer-Token identifiziert eine einzelne Anfrage und muss als privater Zugangslink behandelt werden. Beide Schlüssel haben unterschiedliche Aufgaben und dürfen nicht vertauscht werden.
Rückkehr auf demselben oder einem neuen Gerät
Im selben Browser kann Pen's Work den Arbeitsbereich aus lokal gespeicherten Zugangsinformationen wiederherstellen. Auf einem neuen Gerät verwendet die derzeitige Ausweichlösung die bei der Anfrage eingegebenen Telefondaten. Dies ist ein bequemer Wiederherstellungsweg und keine SMS-Verifizierung mit Einmalpasswort.
Vorsichtsmaßnahmen im Betrieb
Registrieren Sie nur Domains, die Sie kontrollieren. Senden Sie Arbeitsbereich-Links ausschließlich an den vorgesehenen Kunden und schließen Sie den Zugriff, sobald die Arbeit nicht mehr sichtbar sein soll. Bestätigen Sie bei besonders vertraulichen Angelegenheiten den Empfänger über einen separaten Kanal, bevor Sie den Link versenden.