Mandantentrennung

Jede Organisation ist in der Datenbank streng von allen anderen getrennt; die Datenbank selbst prüft jeden Zugriff.

IT & DatenschutzGeschäftsführung

Wozu

Das Wissen eines Unternehmens darf nie bei einem anderen auftauchen. Universe Memory verlässt sich dafür nicht auf die Oberfläche, sondern lässt die Datenbank jede einzelne Zeile prüfen.

So geht's

Jede Organisation erhält eine eigene Kennung; jede Zeile in jeder Tabelle trägt diese Kennung.
Bei jedem Lesen und Schreiben prüft die Datenbank, ob die angemeldete Person Mitglied der Organisation ist und welche Rolle sie hat.
Fehlt das Recht, liefert die Datenbank keine Daten, auch wenn eine Seite sie anfordern würde.
Downloads wie „Als BPMN laden“ und „Als PowerPoint laden“ unterliegen derselben Prüfung.

Universe Memory RechteIllustration

Ganzes UnternehmenFachbereichBesonders geschütztVertrieb sucht Personaldaten✕ Kein ZugriffFür den Fachbereich sichtbar

Mikrofon nur nach Ihrem Klick
Vier-Augen-Prinzip
Daten in Frankfurt am Main
Jede Freigabe im Protokoll

Abb. 1 Die drei Freigabebereiche: Einen besonders geschützten Eintrag eines anderen Fachbereichs liefert die Datenbank nicht aus, einen Fachbereichseintrag sehen dessen Mitglieder.

Zeilenschutz auf jeder Tabelle

Für Organisationen, Mitgliedschaften, Fachbereiche, Einladungen, Wissen, Wissensfragen, Abläufe, Lagebilder, Entwürfe und Protokoll ist der Zeilenschutz der Datenbank eingeschaltet. Jede Tabelle hat eigene Regeln, wer lesen, anlegen und ändern darf.

Sicheres Anlegen und Beitreten

Organisation anlegen und Inhaber werden geschehen in einem einzigen Schritt in der Datenbank.
Eine Einladung prüft vor dem Beitritt Kennung, Gültigkeit und die E-Mail-Adresse des angemeldeten Kontos.
Die Wahl der aktiven Organisation akzeptiert nur Organisationen, denen die Person angehört.

Sitzung und Weiterleitung

Die Anmeldung gilt nur für den Bereich von Universe Memory. Nach der Anmeldung leitet Universe Memory nur auf Seiten des eigenen Arbeitsbereichs weiter, nie auf fremde Adressen. Die Seiten des Arbeitsbereichs sind für Suchmaschinen gesperrt.

Tipps

Prüfen Sie die Trennung selbst mit zwei Konten in zwei Organisationen: Keines sieht Wissen, Fragen, Abläufe oder Lagebilder des anderen.

Häufige Fragen

Kann ein Mitglied einer Organisation Daten einer anderen sehen?

Nein. Die Datenbank liefert nur Zeilen von Organisationen, denen die Person angehört, und dort nur, was ihre Rolle zulässt.

Wo wird die Trennung durchgesetzt?

In der Datenbank selbst, für jede Tabelle und jeden Zugriff, nicht nur in der Oberfläche.