Privilegios mínimos
Los formularios escriben como un usuario de aplicación que creas tú, con un rol de seguridad que puede crear las filas que necesitan tus formularios y nada más.
Seguridad y privacidad
Pensado para que haya menos que proteger.
Los datos más seguros son los que nunca se guardaron. Cuando hay que guardar algo, se guarda lo mínimo y durante el menor tiempo posible.
Secretos en Key Vault
Los secretos de cliente y los inicios de sesión se guardan en Azure Key Vault y nunca se escriben en la base de datos, en un registro ni en una pantalla.
Comprobado en el servidor
Cada respuesta se valida en el servidor contra el formulario publicado, diga lo que diga el navegador. Se rechaza cualquier opción que el formulario nunca ofreció.
Los bots se quedan fuera
Un campo trampa oculto, una comprobación de tiempo firmada y un límite por visitante. Sin captcha, para que los clientes reales nunca vayan más lentos.
Nada se filtra a la página
El formulario público nunca revela en qué tablas escribe, sus valores fijos ni quién recibe el correo.
Solo tus sitios web
Limita cada formulario a tus propios dominios, para que nadie pueda poner tu formulario en el sitio web de otra persona.
Dónde se ejecuta
En la UE, en Azure
El servicio, la base de datos y las claves se encuentran en la región West Europe de Microsoft Azure. Las respuestas escritas en Dynamics 365 van directamente a tu propio entorno.
- Cifrado en tránsito y en reposo
- Claves y tokens en Azure Key Vault
- Copias guardadas eliminadas tras los días que elijas
- Un registro de entregas que nunca guarda lo enviado
Accesibilidad
Formularios que todos pueden rellenar
Los formularios se prueban según WCAG 2.2 AA: teclado, lectores de pantalla, zoom y contraste.
- Cada campo con su etiqueta, cada error anunciado
- Las firmas se pueden escribir en lugar de dibujar
- Funciona con 320 píxeles de ancho sin desplazamiento lateral
- Respeta la reducción de movimiento