Ihre Aufgabe beim Rollout
App-Registrierung in Entra ID, Zustimmung zu den Graph-Berechtigungen, Freigabe der Raumressourcen, optional Bereitstellung der Teams-App im Tenant.
Was die IT bei Workplace-Software wirklich interessiert: Wer legt Nutzer an, wo liegen die Daten, was muss betrieben werden – und was bleibt an Aufwand hängen.
Kurz gesagt
Für IT-Abteilungen ist Door James ein SaaS ohne eigene Nutzerverwaltung: Die Anmeldung läuft über OpenID Connect gegen Ihr Verzeichnis, Gruppen steuern Rechte, deaktivierte Konten verlieren automatisch den Zugang. Es sind keine Server, Agenten oder eingehenden Netzwerkports nötig; der Einrichtungsaufwand liegt bei App-Registrierung und Berechtigungen.
Bei SaaS verschiebt sich der IT-Aufwand vom Betrieb zur Integration. Bei Door James bedeutet das konkret: Ein bis zwei Termine mit Ihrer Identity-Verantwortlichen, eine App-Registrierung, die Zustimmung zu einer überschaubaren Menge an Graph-Berechtigungen und die Entscheidung, welche Raumressourcen synchronisiert werden. Danach endet die Zuständigkeit der IT weitgehend, weil die Fachadministration im Admin Panel bei den Standorten liegt.
Für die typische Prüfung liefern wir: Architekturbeschreibung der gewählten Hosting-Variante, AVV inklusive Unterauftragsverarbeitern, TOM-Anhang, Aussagen zu Verschlüsselung in Transit und at Rest, Beschreibung der Testverfahren (OWASP ZAP, CAST, CI/CD) sowie das Rollen- und Mandantenkonzept. Wo wir keine belastbaren Nachweise haben, sagen wir das – etwa bei der noch laufenden CIS-Benchmark-Implementierung oder bei fehlender unabhängiger Barrierefreiheitszertifizierung.
Door James ist Public-Cloud-SaaS mit logischer Mandantentrennung. On-Premise-Betrieb gibt es nicht, eine physisch dedizierte Instanz ist nicht das Standardmodell. Wenn Ihre Sicherheitsvorgaben das zwingend verlangen, ist das ein Ausschlusskriterium – und es ist besser, das in der ersten Woche zu wissen als im Lenkungskreis.
OIDC-Integration mit Entra ID oder einem anderen OIDC-Provider; Gruppen werden auf Bereiche und Rollen abgebildet.
App-Registrierung mit Kalenderberechtigungen für die Raumressourcen, die synchronisiert werden sollen.
Nach dem Rollout verwalten Standort- und Organisations-Admins die Konfiguration selbst im Admin Panel – ohne Ticket an die IT.
Ihre Aufgabe beim Rollout
App-Registrierung in Entra ID, Zustimmung zu den Graph-Berechtigungen, Freigabe der Raumressourcen, optional Bereitstellung der Teams-App im Tenant.
Was Sie nicht betreiben müssen
Keine Server, keine Datenbank, keine Agenten auf Clients, keine eingehenden Ports, keine eigenen Nutzerkonten.
Was Sie prüfen sollten
Hosting-Variante (GCP Frankfurt oder IONOS Deutschland), Unterauftragsverarbeiter im AVV, Löschfristen, Rollenmodell und Zugriff von CGI.
Der Betrieb liegt bei CGI, die Fachadministration bei Ihren Standortverantwortlichen. Für die IT bleiben typischerweise Identity-Themen und der gelegentliche Berechtigungsfall.
Ja. Rollen werden pro Organisation und Standort vergeben, von der eingeschränkten Empfangsrolle bis zum Organisations-Admin, und lassen sich an Verzeichnisgruppen koppeln.
Über die Release Notes, die jede Änderung monatlich dokumentieren, und die Roadmap für die Planung.
Es gelten die vertraglich vereinbarten Melde- und Reaktionswege. Interne Schweregrade und Zielzeiten sind Qualitätsziele; verbindliche Zusagen erfordern eine gesonderte Vereinbarung.
Dreißig Minuten auf Ihren Arbeitsablauf statt eine Funktionstour – was Sie täglich tun müssten und was aufhören würde, Ihre Aufgabe zu sein.
Demo-Termin buchen
30 Minuten, Microsoft Teams, ohne VorbereitungDemo selbst ausprobieren
doorjames.app/demo