Sicherheit
Isolierte Umgebungen mit Audit-Nachweisen
OpsDesk läuft auf dedizierter Cloudflare-Infrastruktur pro Kunde. Operatoren authentifizieren sich über Spot Suite OIDC; Verzeichniszugriff verwendet separate admin-konsentierte Verbindungen.
-
Spot Suite OIDC
Operatoren melden sich über Spot Suite OIDC mit Microsoft Entra ID, Passkeys oder Authenticator-App-MFA an. Endbenutzer melden sich nie bei OpsDesk an.
-
Dedizierte Isolation
Jeder Kunde erhält einen dedizierten Cloudflare Worker, eine D1-Datenbank und Speicher. Daten sind Tenant-bereichsbezogen — keine gemeinsame Laufzeit zwischen Kunden.
-
Regionale Datenresidenz
Ihre Kundenumgebung wird in Ihrer gewählten Region bereitgestellt — standardmäßig die EU (Cloudflare Workers mit D1), mit US- und anderen verfügbaren Regionen. Spot Cloud B.V. ist die juristische Person.
-
Geheimnisverwaltung
Microsoft Graph-Anmeldedaten werden als Worker-Geheimnisse gespeichert. Google-Dienstkontoschlüssel befinden sich in KV, bereichsbezogen pro Tenant.
-
Audit-Logging
Jede Joiner-, Mover- und Leaver-Aktion zeichnet Actor-E-Mail, Ergebnis und Zeitstempel auf. Exportieren Sie das Log für ISO 27001:2022 A.5.16 und A.5.18 Access-Rights-Reviews.
-
Anbieterverbindungen
Microsoft Graph erfordert Admin-Zustimmung auf dem Entra-Tenant. Google Workspace erfordert Domain-weite Delegation. Diese sind getrennt von der Operator-OIDC-Anmeldung.
Posture
Was durchgesetzt wird, in einer Ansicht
Tenant-Isolation, Authentifizierung und der Audit-Trail — die Kontrollen, nach denen ein Prüfer fragt, zusammengefasst.
- Juristische Person Spot Cloud B.V.
- Compliance ISO 27001 baseline + regionsspezifische Frameworks
- Operator-Authentifizierung Spot Suite OIDC (Entra ID, passkeys, MFA)
- Endbenutzerzugriff Keine – Mitarbeiter melden sich nie an
- Infrastruktur Dedicated Worker, D1, Speicher pro Mandant
- Datenresidenz Ihre Region – EU-Standard; USA und weitere verfügbar
Sehen Sie das Aktivitätsprotokoll in einer Demo
Durchlaufen Sie Aktionen für Eintritt, Wechsel und Austritt mit erfasstem Akteur, Ergebnis und Zeitstempel.