portierX hält die Daten jeder Organisation getrennt und prüft bei jeder Anfrage, was ein Benutzer darf. Diese Seite ist für IT, Datenschutz und Einkauf geschrieben, und für den Organisationsadministrator, der diese Fragen beantwortet.
Andere Bezeichnungen: Mandantentrennung, Datensicherheit, Informationssicherheit, Sicherheitskonzept.
Die Grenze der Organisation
Jeder Datensatz gehört genau einer Organisation: Personen, Schlüssel und Karten, Flächen, Verbindungen, Prüfprotokoll. portierX liest und schreibt ihn nur für diese Organisation. Wer in mehreren Organisationen arbeitet, arbeitet immer in einer und sieht nur deren Daten, siehe Mit einer Anmeldung in mehreren Organisationen arbeiten.
Berechtigungen bei jeder Anfrage
Bei jeder Anfrage prüft der Server von portierX, welche Rechte die Rolle des Benutzers in der angemeldeten Organisation hat, bevor er etwas liest oder ändert. Was eine Rolle darf, steht in Was Ihre Rolle Ihnen zeigt und erlaubt.
Anmeldung mit dem Firmenkonto
Organisationen mit Microsoft Entra ID melden ihre Benutzer über ihr Firmenkonto an und können diese Anmeldung für alle vorschreiben. Passwortregeln und Mehrfaktor-Anmeldung gelten dann so, wie Ihre IT sie in Entra ID festlegt. Die Einrichtung steht in Single Sign-On mit Microsoft Entra ID einrichten.
Prüfungen vor jeder E-Mail
Bevor portierX eine E-Mail verschickt, prüft es die Adresse: Sie muss gültig sein, ihre Domain muss E-Mails annehmen, und Wegwerf-Adressdienste sind ausgeschlossen. Interne Kennungen Ihrer Organisation stehen nicht in den Kopfzeilen der E-Mail.
Verschlüsselung mit einem eigenen Schlüssel
Die Zugangsdaten, die portierX für Ihre verbundenen Systeme und für die Anmeldung mit Ihrem Firmenkonto speichert, sind mit einem Schlüssel verschlüsselt, der nur Ihrer Organisation gehört. Dieser Schlüssel ist seinerseits mit einem gesonderten Hauptschlüssel geschützt.
Wo portierX läuft
Gehostet in der EU, in Deutschland und Frankreich, mit Mandantentrennung.
ISO/IEC 27001
portier ist nach ISO/IEC 27001 zertifiziert. Entwicklung, Bereitstellung und Support von portierX fallen unter diese Zertifizierung. Der Geltungsbereich umfasst die Entwicklung, die Bereitstellung und den Support der Schließanlagen- und Zutrittsmanagement-Lösungen von portier, in der Cloud und auf eigenen Servern. Zertifikat und Unterlagen stellt das portier Trust Center bereit.
Regeln
Jeder Datensatz gehört genau einer Organisation. Ein Benutzer sieht immer nur die Organisation, in der er gerade arbeitet.
Was eine Rolle darf, prüft der Server bei jeder Anfrage, nicht nur die Oberfläche.
Das Zertifikat hält portier als Unternehmen. Sein Geltungsbereich schließt portierX ein.