1. Gemeinsame Infrastruktur braucht klare Grenzen
Mandantenfähigkeit bedeutet, dass ein Dienst mehrere Kundenorganisationen innerhalb einer gemeinsam genutzten Softwareumgebung unterstützt. Gemeinsame Infrastruktur bedeutet nicht gemeinsamen Informationszugriff. Das Sicherheitsziel besteht darin, Daten und Vorgänge jedes Mandanten innerhalb der vorgesehenen Grenzen zu halten und zugleich berechtigte Zusammenarbeit innerhalb dieses Mandanten zu ermöglichen.
Fehlerhafte Grenzen können Informationen offenlegen oder Änderungen in der falschen Organisation erlauben. Die Bewertung sollte deshalb normale Ansichten, Suchen, Exporte, Integrationen und Hintergrundverarbeitung umfassen. Mandantentrennung ist nicht allein eine Eigenschaft der Benutzeroberfläche. Dienste setzen Isolation unterschiedlich um; eine Architekturbezeichnung allein belegt keine Sicherheit.
- Klären Sie die Organisationszugehörigkeit jedes Datensatzes und den Kontext jeder Aktion.
- Fragen Sie nach mandantenbezogenen Beschränkungen im gesamten Dienst, nicht nur bei der Anmeldung.
2. Authentifizierung ist nicht Autorisierung
Authentifizierung stellt die Identität einer Person fest. Autorisierung bestimmt, was diese Person in einer bestimmten Organisation tun darf. Eine erfolgreiche Anmeldung darf nicht automatisch Zugriff auf sämtliche Mandanten oder Verwaltungsfunktionen gewähren. Mitgliedschafts- und Rollenprüfungen müssen den angefragten Vorgang und dessen Ziel berücksichtigen.
Lojycal verfügt über mandantenbezogene Zugriffskontrollen, Einschränkungen durch Organisationsmitgliedschaften und Rollen sowie MFA- und Passkey-Funktionen. Das sind relevante Kontrollen, keine absolute Sicherheitsgarantie. Bestätigen Sie verfügbare Einstellungen und geltende Anforderungen für Ihren Tarif und Arbeitsbereich.
- Ordnen Sie Rollen den notwendigen Aufgaben zu, einschließlich Lesen, Bearbeiten, Freigeben und Exportieren.
- Prüfen Sie Zugriffe bei veränderten Zuständigkeiten, nicht nur bei der Kontoanlage.
3. Verwaltungs- und Integrationsrechte begrenzen
Administrative Rechte verdienen besondere Aufmerksamkeit, weil sie zahlreiche Personen oder Datensätze betreffen können. Fragen Sie nach der Steuerung kundenseitiger Administration, administrativer Supportzugriffe des Anbieters und Integrationszugangsdaten. Prüfen Sie Freigabe, Entzug und Überwachung, ohne uneingeschränkten Zugriff für jede administrierende Person vorauszusetzen.
Auch ein angebundener Anbieter bildet eine Berechtigungsgrenze. Zugangsdaten und anbieterseitige Berechtigungsumfänge bestimmen, was eine Integration lesen oder ändern kann. Eine funktionierende Aktion belegt keine Berechtigung für andere Aktionen. Eine konfigurierte Integration bedeutet ebenso wenig eine universelle Durchsetzung von Vorgaben.
- Verwenden Sie möglichst eng begrenzte Rollen und Anbieterberechtigungen für den vorgesehenen Vorgang.
- Fordern Sie aktuelle Informationen zu administrativen Zugriffen und zur Verantwortung für Zugangsdatenänderungen an.
4. Grenzverletzungen kontrolliert überprüfbar machen
Sicherheitstests sollten Negativfälle einschließen: Versuche, die abgewiesen werden müssen, nicht nur erfolgreiche Vorgänge. Eine fiktive Bewertung könnte zwei genehmigte Testorganisationen mit synthetischen Datensätzen verwenden. Anschließend wird über unterstützte Schnittstellen geprüft, ob eine ausschließlich einer Organisation zugehörige Person Daten der anderen weder abrufen noch verändern kann.
Solche Tests erfordern ausdrückliche Erlaubnis, einen vereinbarten Umfang und nicht produktive Daten. Untersuchen Sie keine fremden Kundenumgebungen und versuchen Sie nicht, Kontrollen zu umgehen. Lojycals Mandantenkontrollen belegen für sich genommen weder kundenübergreifende MSP-Verwaltung noch ein bestimmtes unabhängiges Testergebnis.
- Berücksichtigen Sie entzogene Mitgliedschaften, eingeschränkte Rollen und Exporte im vereinbarten Testumfang.
- Fordern Sie relevante Prüfnachweise an und klären Sie deren Umfang und Datum.
5. Nachvollziehbarkeit für Untersuchungen nutzen
Brauchbare Audit-Informationen helfen festzustellen, wer in welchem Organisationskontext gehandelt hat und mit welchem Ergebnis. Auch der Zugriff auf Protokolle und Nachweisexporte muss eingeschränkt sein, da diese sensible Informationen enthalten können. Protokollierung allein verhindert keinen Missbrauch und belegt keine vollständige Erfassung aller Vorgänge.
Lojycal bietet ausschließlich ergänzbare Audit-Protokolle und Mechanismen für signierte Nachweisexporte. Sie unterstützen Prüfungen und Integritätskontrollen. Nicht alle Datensätze sind unveränderlich; diese Mechanismen sind weder Zertifizierungen noch rechtliche Garantien. Bestätigen Sie die erfassten Ereignisse und verfügbaren Nachweise für Ihren Anwendungsfall.
- Besprechen Sie, wie eine berechtigte Prüfperson eine unerwartete Berechtigungsänderung untersuchen würde.
6. Konfiguration als laufende Verantwortung behandeln
Sicherer Betrieb hängt neben Plattformfunktionen von der Konfiguration ab. Benennen Sie Rollenverantwortliche, prüfen Sie Mitgliedschaften, schützen Sie Anmeldeverfahren und entfernen Sie unnötige Integrationsrechte. Bewerten Sie Einstellungen bei Änderungen an Teams, Anbietern oder Betriebsmodellen erneut.
Nutzen Sie /trust als Ausgangspunkt und klären Sie offene Fragen über /contact. Bestätigen Sie aktuelle Verwaltungspraktiken, vertragliche Regelungen und relevante Prüfinformationen mit dem Team. Entscheiden Sie anhand nachgewiesener Kontrollen und eigener Betriebsanforderungen, nicht aufgrund einer pauschalen Annahme über die Sicherheit gemeinsamer Infrastruktur.
- Dokumentieren Sie akzeptierte Risiken, offene Fragen und die jeweils zuständige Person.