Moderní HRIS/HCM architektura: Cloud i On-Premise, otevřené API a 100% kontrola nad daty
plusPortal je český enterprise HR software navržený s ohledem na vysoké nároky IT oddělení. Nabízí flexibilní deployment (SaaS cloud i lokální on-premise), nativní integraci přes REST API, podporu SSO (SAML 2.0 / OAuth2) a pokročilé řízení přístupových práv. Minimalizuje zátěž správy a splňuje přísné bezpečnostní standardy podle ISO/IEC 27001.
Porovnání architektur: Cloudové řešení (SaaS) vs. On-Premise
| Architektonické parametry | Cloudové řešení (SaaS) | On-Premise / Private Cloud |
|---|---|---|
| Infrastruktura a provoz | Provozováno v certifikovaném TIER III+ datacentru v ČR. | Provoz na vlastní infrastruktuře nebo lokální virtuální architektuře klienta. |
| Aktualizace a údržba | Automatické aktualizace a legislativní patche bez výpadku. | Správa aktualizací plně pod kontrolou vašeho IT týmu (předvídatelné okno). |
| Zálohování a DR | Automatické denní zálohy, geo-redundance, garantované SLA. | Integrace do stávajících zálohovacích a disaster recovery procesů firmy. |
| Licenční model | Flexibilní předplatné podle počtu aktivních uživatelů. | Trvalá licence nebo subscription podle preferencí podniku. |
Detailní technické parametry pod kontrolou
1. Otevřená architektura a REST API
Snadné propojení s vaším ekosystémem. Nativní REST API rozhraní a webhooks umožňují oboustrannou synchronizaci dat v reálném čase s ERP systémy (SAP, Helios, ABRA, Money S5), mzdovými moduly i docházkovými terminály.
2. Správa identit, SSO a řízení přístupů
Podpora jednotného přihlášení (SSO) přes protokoly SAML 2.0 a OAuth2 (Microsoft Entra ID / Azure AD, Google Workspace, Okta). Granulární řízení přístupových práv na základě rolí a kontextu (RBAC / ABAC) s možností vynucení vícefázového ověření (MFA).
3. Bezpečnost dat a certifikace ISO/IEC 27001
Šifrování dat při přenosu (TLS 1.3) i v klidovém stavu (AES-256). Systém je vyvíjen v souladu s metodikou OWASP a pravidelně podrobován nezávislým penetračním testům. Plná shoda s GDPR a nároky směrnice NIS2.
4. Minimální provozní režie pro IT
Rychlé nasazení bez nutnosti psaní vlastních skriptů. Samoobslužný portál pro uživatele (ESS) dramaticky snižuje počet L1/L2 helpdesk tiketů ohledně zapomenutých hesel nebo změn osobních údajů.
Zkušenosti a recenze HR manažerů s plusPortalem
Často kladené otázky (FAQ)
Jaké protokoly a standardy plusPortal podporuje pro SSO?
Nativně podporujeme protokoly SAML 2.0 a OAuth2/OIDC. Systém lze snadno provázat s Microsoft Entra ID (Azure AD), Okta, Ping Identity nebo jakýmkoliv jiným IdP poskytovatelem.
Jak probíhá integrace s našimi stávajícími systémy?
K dispozici je zdokumentované REST API včetně Swagger rozhraní a webhooků pro událostmi řízenou synchronizaci. Dále poskytujeme hotové konektory pro nejrozšířenější ERP a mzdové systémy na českém trhu.
Je možné v budoucnu přeinstalovat systém z On-Premise do cloudu (nebo naopak)?
Ano. Architektura databáze i aplikační logiky je identická pro obě varianty nasazení. Přechod z vlastního serveru do spravovaného cloudu (případně opačně) probíhá přes standardní migraci databáze bez ztráty dat či historie.
5 tipů pro efektivní hodnocení zaměstnanců
07.08.2026































