Sicherheit

Isolierte Umgebungen mit Audit-Nachweisen

OpsDesk läuft auf dedizierter Cloudflare-Infrastruktur pro Kunde. Operatoren authentifizieren sich über Spot Suite OIDC; Verzeichniszugriff verwendet separate admin-konsentierte Verbindungen.

  • Spot Suite OIDC

    Operatoren melden sich über Spot Suite OIDC mit Microsoft Entra ID, Passkeys oder Authenticator-App-MFA an. Endbenutzer melden sich nie bei OpsDesk an.

  • Dedizierte Isolation

    Jeder Kunde erhält einen dedizierten Cloudflare Worker, eine D1-Datenbank und Speicher. Daten sind Tenant-bereichsbezogen — keine gemeinsame Laufzeit zwischen Kunden.

  • Regionale Datenresidenz

    Ihre Kundenumgebung wird in Ihrer gewählten Region bereitgestellt — standardmäßig die EU (Cloudflare Workers mit D1), mit US- und anderen verfügbaren Regionen. Spot Cloud B.V. ist die juristische Person.

  • Geheimnisverwaltung

    Microsoft Graph-Anmeldedaten werden als Worker-Geheimnisse gespeichert. Google-Dienstkontoschlüssel befinden sich in KV, bereichsbezogen pro Tenant.

  • Audit-Logging

    Jede Joiner-, Mover- und Leaver-Aktion zeichnet Actor-E-Mail, Ergebnis und Zeitstempel auf. Exportieren Sie das Log für ISO 27001:2022 A.5.16 und A.5.18 Access-Rights-Reviews.

  • Anbieterverbindungen

    Microsoft Graph erfordert Admin-Zustimmung auf dem Entra-Tenant. Google Workspace erfordert Domain-weite Delegation. Diese sind getrennt von der Operator-OIDC-Anmeldung.

Posture

Was durchgesetzt wird, in einer Ansicht

Tenant-Isolation, Authentifizierung und der Audit-Trail — die Kontrollen, nach denen ein Prüfer fragt, zusammengefasst.

  • Juristische Person Spot Cloud B.V.
  • Compliance ISO 27001 baseline + regionsspezifische Frameworks
  • Operator-Authentifizierung Spot Suite OIDC (Entra ID, passkeys, MFA)
  • Endbenutzerzugriff Keine – Mitarbeiter melden sich nie an
  • Infrastruktur Dedicated Worker, D1, Speicher pro Mandant
  • Datenresidenz Ihre Region – EU-Standard; USA und weitere verfügbar

Sehen Sie das Aktivitätsprotokoll in einer Demo

Durchlaufen Sie Aktionen für Eintritt, Wechsel und Austritt mit erfasstem Akteur, Ergebnis und Zeitstempel.