Sicherheit
Überblick über Architektur, Deployment und Schutzmaßnahmen
→ Sicherheitseinstellungen öffnen
Mandanten und Zugriff
Das Backend isoliert jeden Mandanten (Tenant) in einer eigenen Datenbankinstanz, sodass Daten strikt getrennt gehalten werden. Benutzer können mehreren Rollen zugewiesen werden, wobei jede Rolle mit spezifischen Berechtigungen für Features, Datenzugriff und Aktionen verknüpft ist. Die Rollenzuweisung wird serverseitig geprüft, bevor kritische Funktionen freigegeben werden.
Deployment und Umgebung
Die Bereitstellung erfolgt über eine Pipeline, die nur getestete und funktionierende Builds in die Produktionsumgebung schiebt. Vorschauversionen werden vorab auf einem separaten Server validiert, bevor sie der Pipeline als freigegeben gemeldet werden. Der Produktionsbetrieb läuft auf einem Hetzner-Server in Deutschland, damit sowohl Compliance als auch niedrige Latenz für europäische Kundschaft gewährleistet sind.
Backups und Speicherung
Die Datenbanken aller Mandanten werden täglich automatisch um 3 Uhr morgens gesichert. Bilder, Dateien und die Backup-Archive selbst liegen in einem verschlüsselten S3-Bucket, der sowohl für Speicherung als auch Replikation genutzt wird. So bleiben sensible Informationen geschützt, selbst wenn ein Speicherort kompromittiert würde.
Wenn du einen Fehler findest, erstelle bitte einen Bug-Report, damit wir ihn schnell beheben können.
Verwandte Themen
- Sicherheitseinstellungen — organisationsweite 2FA-Pflicht erzwingen
- Benutzer & Rollen — Rollen vergeben und Berechtigungen feingranular steuern
- GoBD-Archivierung — wie SimpliServ Daten revisionssicher archiviert und speichert
- Aktivitätsprotokoll — nachvollziehen, wer wann welches Objekt geändert hat
How is this guide?