Identity, Sicherheit und Betrieb ohne Zusatzlast

Was die IT bei Workplace-Software wirklich interessiert: Wer legt Nutzer an, wo liegen die Daten, was muss betrieben werden – und was bleibt an Aufwand hängen.

Aktualisiert:

Kurz gesagt

Für IT-Abteilungen ist Door James ein SaaS ohne eigene Nutzerverwaltung: Die Anmeldung läuft über OpenID Connect gegen Ihr Verzeichnis, Gruppen steuern Rechte, deaktivierte Konten verlieren automatisch den Zugang. Es sind keine Server, Agenten oder eingehenden Netzwerkports nötig; der Einrichtungsaufwand liegt bei App-Registrierung und Berechtigungen.

Betrieb
SaaS, keine Server oder Agenten
Identity
OIDC, Entra ID, Graph-Gruppen
Netzwerk
ausgehendes HTTPS genügt
Updates
etwa alle zwei Wochen, ohne Testpflicht

Der Aufwand liegt vorn, nicht im Betrieb

Bei SaaS verschiebt sich der IT-Aufwand vom Betrieb zur Integration. Bei Door James bedeutet das konkret: Ein bis zwei Termine mit Ihrer Identity-Verantwortlichen, eine App-Registrierung, die Zustimmung zu einer überschaubaren Menge an Graph-Berechtigungen und die Entscheidung, welche Raumressourcen synchronisiert werden. Danach endet die Zuständigkeit der IT weitgehend, weil die Fachadministration im Admin Panel bei den Standorten liegt.

Was Sie in der Sicherheitsprüfung brauchen

Für die typische Prüfung liefern wir: Architekturbeschreibung der gewählten Hosting-Variante, AVV inklusive Unterauftragsverarbeitern, TOM-Anhang, Aussagen zu Verschlüsselung in Transit und at Rest, Beschreibung der Testverfahren (OWASP ZAP, CAST, CI/CD) sowie das Rollen- und Mandantenkonzept. Wo wir keine belastbaren Nachweise haben, sagen wir das – etwa bei der noch laufenden CIS-Benchmark-Implementierung oder bei fehlender unabhängiger Barrierefreiheitszertifizierung.

Grenzen, die Sie früh kennen sollten

Door James ist Public-Cloud-SaaS mit logischer Mandantentrennung. On-Premise-Betrieb gibt es nicht, eine physisch dedizierte Instanz ist nicht das Standardmodell. Wenn Ihre Sicherheitsvorgaben das zwingend verlangen, ist das ein Ausschlusskriterium – und es ist besser, das in der ersten Woche zu wissen als im Lenkungskreis.

So funktioniert es

  1. 1

    Identity anbinden

    OIDC-Integration mit Entra ID oder einem anderen OIDC-Provider; Gruppen werden auf Bereiche und Rollen abgebildet.

  2. 2

    Kalender freigeben

    App-Registrierung mit Kalenderberechtigungen für die Raumressourcen, die synchronisiert werden sollen.

  3. 3

    Übergeben

    Nach dem Rollout verwalten Standort- und Organisations-Admins die Konfiguration selbst im Admin Panel – ohne Ticket an die IT.

Für wen

Ihre Aufgabe beim Rollout

App-Registrierung in Entra ID, Zustimmung zu den Graph-Berechtigungen, Freigabe der Raumressourcen, optional Bereitstellung der Teams-App im Tenant.

Was Sie nicht betreiben müssen

Keine Server, keine Datenbank, keine Agenten auf Clients, keine eingehenden Ports, keine eigenen Nutzerkonten.

Was Sie prüfen sollten

Hosting-Variante (GCP Frankfurt oder IONOS Deutschland), Unterauftragsverarbeiter im AVV, Löschfristen, Rollenmodell und Zugriff von CGI.

Häufige Fragen

Wie viele Tickets erzeugt Door James bei uns?

Der Betrieb liegt bei CGI, die Fachadministration bei Ihren Standortverantwortlichen. Für die IT bleiben typischerweise Identity-Themen und der gelegentliche Berechtigungsfall.

Können wir das Rollenmodell an unsere Governance anpassen?

Ja. Rollen werden pro Organisation und Standort vergeben, von der eingeschränkten Empfangsrolle bis zum Organisations-Admin, und lassen sich an Verzeichnisgruppen koppeln.

Wie erfahren wir von Änderungen?

Über die Release Notes, die jede Änderung monatlich dokumentieren, und die Roadmap für die Planung.

Was passiert bei einem Sicherheitsvorfall?

Es gelten die vertraglich vereinbarten Melde- und Reaktionswege. Interne Schweregrade und Zielzeiten sind Qualitätsziele; verbindliche Zusagen erfordern eine gesonderte Vereinbarung.

Aus Ihrer Perspektive ansehen

Dreißig Minuten auf Ihren Arbeitsablauf statt eine Funktionstour – was Sie täglich tun müssten und was aufhören würde, Ihre Aufgabe zu sein.

30 Minuten, Microsoft Teams, ohne Vorbereitung