Sicherheit
Wie Ihre Mandantendaten verarbeitet werden
Jeder Kunde erhält eine dedizierte, isolierte Umgebung. Access Fabric liest Entra über Microsoft Graph und schreibt Überprüfungsentscheidungen über dieselbe API zurück — es repliziert Ihr Verzeichnis nicht.
- Operator-Anmeldung Spot Suite OIDC über Microsoft Entra — Passkeys, Authenticator MFA, IdP-Föderation
- Entra-Verbindung Separate Graph-Anwendung mit Administratoreinwilligung; Least-Privilege-Berechtigungen
- Mandantenisolation Dedizierter Cloudflare Worker, D1-Datenbank und Speicher pro Kunde
- Datenumfang Mandantenbezogene Zeilen — keine gemeinsamen Daten zwischen Kunden
- Datenresidenz EU-Region, betrieben von Spot Cloud B.V.
- Graph-Schreibzugriff Nur Überprüfungsentscheidungen — kein dauerhafter Schreibzugriff über Kampagnenaktionen hinaus
- Auditprotokollierung Operator-Aktionen und Kampagnenentscheidungen mit Identität und Zeitstempel aufgezeichnet
- Compliance-Status Kontrollzuordnung: ISO 27001 · DORA · GDPR
Fragen zur Architektur?
Buchen Sie einen 30-minütigen Rundgang mit einem Engineer — Mandantenisolation, Graph-Berechtigungen und Audit-Exporte.