Wer kommt in eure Apps?
Eure Mitarbeitenden melden sich mit ihrem Firmenkonto an, über Google Workspace oder Microsoft Entra. Auftrieb speichert keine Passwörter. Wer eine App nutzen darf, entscheiden ihre Besitzer.
Externe wie Kunden oder Dienstleister gebt ihr einzeln für eine App frei. Sie melden sich mit einem Code per E-Mail an.
Was passiert, wenn jemand das Unternehmen verlässt?
Wird ein Firmenkonto deaktiviert, endet der Zugang zu den Apps automatisch. Niemand muss die Apps einzeln durchgehen.
Wann wird eine App öffentlich?
Selbst gebaute Apps sind intern. Öffentlich wird eine App nur, wenn das verantwortliche Team das ausdrücklich bestätigt. Administratoren können öffentliche Apps für die ganze Organisation verbieten.
Wo liegen eure Daten?
Die Server stehen in Rechenzentren der Hetzner Online GmbH in Deutschland, auch die Backups liegen in Deutschland. Auf Wunsch läuft Auftrieb in eurem eigenen Hetzner-Konto. Auch bei anderen Serverumgebungen unterstützen wir euch gern. Die Nutzung von KI läuft über euer eigenes Konto beim KI-Anbieter.
Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist auf Anfrage erhältlich. Euren Code könnt ihr jederzeit herunterladen, eure Daten bekommt ihr auf Anfrage als Export.
Wie funktionieren die Backups?
Jede Nacht entsteht ein Backup, das sieben Tage aufbewahrt wird. Ihr stellt es direkt auf der App-Seite wieder her.
Wie werden Zugangsdaten geschützt?
API-Schlüssel und Passwörter für eure anderen Systeme speichert Auftrieb verschlüsselt und getrennt vom Code. So muss nicht mehr jeder seine eigenen Schlüssel verwalten.
Wie geht Auftrieb mit Sicherheitslücken um?
Alle laufenden Apps werden täglich auf bekannte Sicherheitslücken in den verwendeten Paketen geprüft. Funde stehen auf der App-Seite, behoben werden sie mit eurem KI-Tool.
Was steht im Audit-Log?
Jede Änderung an Apps, Zugängen und Einstellungen wird festgehalten: wer, wann, was und über welches Tool.
Wann hat der Support Zugriff?
Der Support kommt erst in eure Organisation, wenn ein Administrator den Zugriff öffnet, und nur für eine begrenzte Zeit.
Was übernimmt Auftrieb und was bleibt eure Aufgabe?
Das übernimmt Auftrieb
- Betrieb der Server
- Nächtliche Backups
- Zertifikate für eure eigene Domain
- Tägliche Prüfung auf bekannte Sicherheitslücken
- Audit-Log für Änderungen
Das bleibt eure Aufgabe
- Der Code eurer eigenen Apps
- Die Pflege eurer Firmenkonten
- Die Entscheidung, wer Zugriff bekommt und welche Daten in eine App gehören
Ihr habt weitere Fragen zur Sicherheit?
Wenn eure IT oder eure Datenschutzbeauftragten mehr wissen möchten, gehen wir ihre Fragen gern gemeinsam durch. Schreibt an info@auftrieb.cloud.