---
title: "Für die IT"
url: https://doorjames.com/de/loesungen/it/
language: de
updated: 2026-09-22
type: solution
section: solution
description: "Kein zweites Nutzerverzeichnis, keine Server, keine eingehenden Ports: Door James ist SaaS mit OIDC-Anbindung, rollenbasierten Rechten und dokumentierten Unterauftragsverarbeitern."
translations: en=https://doorjames.com/solutions/it/
formats: https://doorjames.com/de/loesungen/it/index.md https://doorjames.com/de/loesungen/it/index.json https://doorjames.com/de/loesungen/it/index.jsonld
bookDemo: https://meet.doorjames.app/public-schedule/75ca93c02d82d5ffd035db0f05ca9480 (30 min, Microsoft Teams)
---

# Identity, Sicherheit und Betrieb ohne Zusatzlast

> Für IT-Abteilungen ist Door James ein SaaS ohne eigene Nutzerverwaltung: Die Anmeldung läuft über OpenID Connect gegen Ihr Verzeichnis, Gruppen steuern Rechte, deaktivierte Konten verlieren automatisch den Zugang. Es sind keine Server, Agenten oder eingehenden Netzwerkports nötig; der Einrichtungsaufwand liegt bei App-Registrierung und Berechtigungen.

Was die IT bei Workplace-Software wirklich interessiert: Wer legt Nutzer an, wo liegen die Daten, was muss betrieben werden – und was bleibt an Aufwand hängen.

## Auf einen Blick

- **Betrieb:** SaaS, keine Server oder Agenten
- **Identity:** OIDC, Entra ID, Graph-Gruppen
- **Netzwerk:** ausgehendes HTTPS genügt
- **Updates:** etwa alle zwei Wochen, ohne Testpflicht

## Der Aufwand liegt vorn, nicht im Betrieb

Bei SaaS verschiebt sich der IT-Aufwand vom Betrieb zur Integration. Bei Door James bedeutet das konkret: Ein bis zwei Termine mit Ihrer Identity-Verantwortlichen, eine App-Registrierung, die Zustimmung zu einer überschaubaren Menge an Graph-Berechtigungen und die Entscheidung, welche Raumressourcen synchronisiert werden. Danach endet die Zuständigkeit der IT weitgehend, weil die Fachadministration im Admin Panel bei den Standorten liegt.

## Was Sie in der Sicherheitsprüfung brauchen

Für die typische Prüfung liefern wir: Architekturbeschreibung der gewählten Hosting-Variante, AVV inklusive Unterauftragsverarbeitern, TOM-Anhang, Aussagen zu Verschlüsselung in Transit und at Rest, Beschreibung der Testverfahren (OWASP ZAP, CAST, CI/CD) sowie das Rollen- und Mandantenkonzept. Wo wir keine belastbaren Nachweise haben, sagen wir das – etwa bei der noch laufenden CIS-Benchmark-Implementierung oder bei fehlender unabhängiger Barrierefreiheitszertifizierung.

## Grenzen, die Sie früh kennen sollten

Door James ist Public-Cloud-SaaS mit logischer Mandantentrennung. On-Premise-Betrieb gibt es nicht, eine physisch dedizierte Instanz ist nicht das Standardmodell. Wenn Ihre Sicherheitsvorgaben das zwingend verlangen, ist das ein Ausschlusskriterium – und es ist besser, das in der ersten Woche zu wissen als im Lenkungskreis.

## So funktioniert es

1. **Identity anbinden** – OIDC-Integration mit Entra ID oder einem anderen OIDC-Provider; Gruppen werden auf Bereiche und Rollen abgebildet.
2. **Kalender freigeben** – App-Registrierung mit Kalenderberechtigungen für die Raumressourcen, die synchronisiert werden sollen.
3. **Übergeben** – Nach dem Rollout verwalten Standort- und Organisations-Admins die Konfiguration selbst im Admin Panel – ohne Ticket an die IT.

## Für wen

- **Ihre Aufgabe beim Rollout** – App-Registrierung in Entra ID, Zustimmung zu den Graph-Berechtigungen, Freigabe der Raumressourcen, optional Bereitstellung der Teams-App im Tenant.
- **Was Sie nicht betreiben müssen** – Keine Server, keine Datenbank, keine Agenten auf Clients, keine eingehenden Ports, keine eigenen Nutzerkonten.
- **Was Sie prüfen sollten** – Hosting-Variante (GCP Frankfurt oder IONOS Deutschland), Unterauftragsverarbeiter im AVV, Löschfristen, Rollenmodell und Zugriff von CGI.

## Häufige Fragen

### Wie viele Tickets erzeugt Door James bei uns?

Der Betrieb liegt bei CGI, die Fachadministration bei Ihren Standortverantwortlichen. Für die IT bleiben typischerweise Identity-Themen und der gelegentliche Berechtigungsfall.

### Können wir das Rollenmodell an unsere Governance anpassen?

Ja. Rollen werden pro Organisation und Standort vergeben, von der eingeschränkten Empfangsrolle bis zum Organisations-Admin, und lassen sich an Verzeichnisgruppen koppeln.

### Wie erfahren wir von Änderungen?

Über die Release Notes, die jede Änderung monatlich dokumentieren, und die Roadmap für die Planung.

### Was passiert bei einem Sicherheitsvorfall?

Es gelten die vertraglich vereinbarten Melde- und Reaktionswege. Interne Schweregrade und Zielzeiten sind Qualitätsziele; verbindliche Zusagen erfordern eine gesonderte Vereinbarung.

## Verwandte Seiten

- [Entra ID & SSO](https://doorjames.com/de/integrationen/entra-id-sso/)
- [Sicherheit & Hosting](https://doorjames.com/de/sicherheit/)
- [API & Drittsysteme](https://doorjames.com/de/integrationen/api-und-drittsysteme/)

---
Door James by CGI · https://doorjames.com · doorjames.support@cgi.com