DE
Auf die Warteliste

Sicherheit

Isolierte Umgebungen mit Audit-Nachweisen

OpsDesk läuft auf dedizierter Cloudflare-Infrastruktur pro Kunde. Operatoren authentifizieren sich über Spot Suite OIDC; Verzeichniszugriff verwendet separate admin-konsentierte Verbindungen.

  • Spot Suite OIDC

    Operatoren melden sich über Spot Suite OIDC mit Microsoft Entra ID, Passkeys oder Authenticator-App-MFA an. Endbenutzer melden sich nie bei OpsDesk an.

  • Dedizierte Isolation

    Jeder Kunde erhält einen dedizierten Cloudflare Worker, eine D1-Datenbank und Speicher. Daten sind Tenant-bereichsbezogen — keine gemeinsame Laufzeit zwischen Kunden.

  • Regionale Datenresidenz

    Ihre Kundenumgebung wird in Ihrer gewählten Region bereitgestellt — standardmäßig die EU (Cloudflare Workers mit D1), mit US- und anderen verfügbaren Regionen. Spot Cloud B.V. ist die juristische Person.

  • Geheimnisverwaltung

    Microsoft Graph-Anmeldedaten werden als Worker-Geheimnisse gespeichert. Google-Dienstkontoschlüssel befinden sich in KV, bereichsbezogen pro Tenant.

  • Audit-Logging

    Jede Eintritts-, Versetzungs- und Austrittsaktion zeichnet E-Mail der ausführenden Person, Ergebnis und Zeitstempel auf. Exportieren Sie das Protokoll für ISO 27001:2022 A.5.16- und A.5.18-Zugriffsrechtsprüfungen.

  • Anbieterverbindungen

    Microsoft Graph erfordert eine Administratorzustimmung im Entra-Mandanten. Google Workspace erfordert eine domänenweite Delegierung. Das ist getrennt von der OIDC-Anmeldung der Operatoren.

Haltung

Was durchgesetzt wird, in einer Ansicht

Tenant-Isolation, Authentifizierung und der Audit-Trail — die Kontrollen, nach denen ein Prüfer fragt, zusammengefasst.

  • Juristische Person Spot Cloud B.V.
  • Compliance ISO 27001 baseline + regionsspezifische Frameworks
  • Operator-Authentifizierung Spot Suite OIDC (Entra ID, passkeys, MFA)
  • Endbenutzerzugriff Keine – Mitarbeiter melden sich nie an
  • Infrastruktur Dedicated Worker, D1, Speicher pro Mandant
  • Datenresidenz Ihre Region – EU-Standard; USA und weitere verfügbar

Sehen Sie das Aktivitätsprotokoll in einer Demo

Durchlaufen Sie Aktionen für Eintritt, Versetzung und Austritt mit erfasster ausführender Person, Ergebnis und Zeitstempel.

Demo buchen Auf die Warteliste