Zwei Instanzen, die sich kennen, tauschen Dokumentation, ohne Vermittler
Mandanten liegen bei isidaten in der Regel auf getrennten Installationen. Wer eine Richtlinie an eine Tochtergesellschaft, einen Verband oder eine beratene Kommune weitergeben will, teilt deshalb zwischen zwei Instanzen, die sich kennen und vertrauen müssen. Das Vertrauen entsteht direkt: Die eine Instanz erzeugt einen einmaligen Einladungscode, die andere löst ihn ein, beide tauschen ihre öffentlichen Schlüssel, und ein Administrator bestätigt den Fingerprint der Gegenseite. Ab dann ist jede Anfrage mit dem Ed25519-Schlüssel des Absenders signiert, an Zeitpunkt und Einmalwert gebunden. Das funktioniert auch für Installationen im eigenen Rechenzentrum ohne Verbindung zum isidaten-Hub.
Der Einladungscode enthält Adresse, öffentlichen Schlüssel und ein Einmalgeheimnis, gilt 48 Stunden und wird nirgends gespeichert. Er wird über einen vertrauenswürdigen Weg an den Administrator der Gegenseite übermittelt, und beide Seiten bestätigen den Fingerprint, bevor etwas fließt.
Ein Empfänger lehnt Objekttypen, die er nicht kennt, ab, statt sie halb zu übernehmen. In dieser Ausbaustufe werden Richtlinien übergeben; Dokumente, Checklisten, Risiken und Maßnahmen folgen über dieselbe Schnittstelle.
Eine übergebene Richtlinie ist eine eigenständige Kopie. Personen, Zuständigkeiten und interne Bezüge werden vor dem Versand nach Voreinstellung anonymisiert; der Empfänger nimmt an oder lehnt ab und quittiert.
Dokumentation wandert zwischen zwei Häusern so, wie sie sollte: als Kopie, signiert, mit Zustimmung auf beiden Seiten.
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.
