Mandantentrennung, SSO und Zugriff, den Sie nachweisen können — nicht nur darauf vertrauen
Weiche Mandantengrenzen sind ein meldepflichtiges Ereignis, kein UX-Mangel
Wenn eine Plattform die Datensätze mehrerer Rechtsträger enthält, prüft ein Auditor als Erstes, wer was sehen kann. Sind die Mandantengrenzen weich, legt eine einzige falsch konfigurierte Rolle die Verarbeitungstätigkeiten eines anderen Unternehmens offen — ein meldepflichtiges Ereignis, kein UX-Mangel.
Identität ist das zweite Risiko. Von Hand bereitgestellte Benutzer laufen mit Ihrem IdP aus dem Takt, und ein ausgeschiedener Mitarbeiter behält den Zugriff, weil das Offboarding das Compliance-Tool nie erreicht hat. Wenn die Geschäftsleitung dann einen KI-Assistenten in der Plattform wünscht, wird ein einziger fest verdrahteter Anbieter zu einer Entscheidung über Datenresidenz und Beschaffung, die Sie nie treffen konnten.
Sie benötigen Isolierung, Bereitstellung und Zugriff, die Sie auf Anfrage nachweisen können — keine Konfiguration, der Sie blind vertrauen müssen.
Was Sie mit dem Plattform-Backbone tun können
- Jeden Rechtsträger isolieren mit unternehmensbasiertem Collection-Prefixing, sodass Mandanten niemals Datenspeicher teilen.
- Anmeldung über SAML2 oder Azure AD / Entra ID, föderiert gegen Ihren bestehenden Identity Provider.
- Benutzer über SCIM2 bereitstellen und entfernen, mit Gruppen-zu-Rollen-Synchronisierung aus Ihrem IdP.
- Sichtbarkeit mit audience-basierter RBAC eingrenzen — steuern Sie, welche Daten eine Rolle sieht, nicht nur welche Bildschirme.
- Jede Aenderung rekonstruieren aus einem Protokoll von handelndem Benutzer, IP-Adresse und alten gegenüber neuen Werten.
- Einen Multi-Provider-KI-Assistenten betreiben — Anthropic, OpenAI, Google oder AWS Bedrock — ausgewählt pro Gesellschaft.
Was es Ihrem Programm bringt
- Mandantengrenzen, die Sie nachweisen können, nicht nur behaupten — die Datensätze jedes Rechtsträgers bleiben in isolierten Speichern.
- Zugriff, der automatisch Ihrem IdP folgt — ausgeschiedene Mitarbeiter verlieren den Zugriff, sobald SCIM2 sie entfernt, und schliesst so die Offboarding-Lücke.
- Ein Audit-Trail, jederzeit auf Anfrage bereit — wer was geändert hat, von wo, und die Werte vorher und nachher.
- Keine Bindung an einen KI-Anbieter — wählen Sie den Modellanbieter, der zu den Datenresidenz- und Beschaffungsregeln jeder Gesellschaft passt.
- Weniger Uebersetzungsaufwand — mehrsprachige Datensätze bleiben aktuell, ohne manuelle Neueingabe über Sprachversionen hinweg.
Auf Compliance ausgelegt
Dieses Backbone unterstützt die Massnahmen, nach denen Auditoren am häufigsten fragen: Identitäts- und Zugriffsverwaltung, Protokollierung und die Sicherheit der Verarbeitung.
| Was DPMS leistet | Bildet ab | Wie |
|---|---|---|
| Föderiert die Authentifizierung und stellt Identitäten bereit | ISO 27001:2022 Annex A 5.16 | SSO über SAML2 und Azure AD / Entra ID; SCIM2-Synchronisierung von Benutzern, Gruppen und Rollen |
| Erzwingt rollen- und audience-basierten Zugriff | ISO 27001:2022 Annex A 5.15, 5.18 | Granulare RBAC, die sowohl Funktions- als auch Datensichtbarkeit eingrenzt |
| Protokolliert alle Aenderungen mit Zuordnung | ISO 27001:2022 Annex A 8.15 | Erfassung von handelndem Benutzer, IP und alten/neuen Werten pro Aenderung |
| Isoliert und sichert Mandantendaten | DSGVO Art. 32 | Unternehmensbasiertes Collection-Prefixing; explizite, kontrollierte Gruppenfreigabe |
| Wahrt Integrität und Vertraulichkeit der Datensätze | DSGVO Art. 5 Abs. 1 lit. f | Mandantentrennung erzwungen am Datenspeicher, nicht an der Benutzeroberfläche |
Warum Priverion
Anders als universelle GRC-Tools, die Sicherheit an jedes Modul anflanschen, ist dieses Backbone die Plattform selbst. Mandantentrennung, RBAC, Audit-Protokollierung und SSO gelten einheitlich für Verarbeitungsverzeichnis-, DSFA-, Risiko- und Lieferantendatensätze — sodass eine Berechtigung, die Sie setzen, oder ein Benutzer, den Sie entfernen, überall zugleich wirksam wird, ohne dass etwas Modul für Modul neu konfiguriert werden muss.
Die audience-basierte RBAC grenzt ein, welche Daten eine Rolle sehen kann, nicht nur welche Schaltflächen sie anklicken darf. Und der KI-Assistent ist von Grund auf anbieterneutral — Sie wählen das Modell pro Gesellschaft, statt unseres zu übernehmen.
Fragen, die CISOs vor einer Demo stellen
Funktioniert es mit unserem bestehenden Identity Provider?
Wie werden verschiedene Rechtsträger getrennt gehalten?
Welchen KI-Anbieter nutzt der Assistent?
Was erfasst das Audit-Log?
Verwandte Fähigkeiten entdecken
Bereit, das Backbone in Aktion zu sehen?
