IT · Zugriff und Betrieb
Zugriffe, Integrationen und Änderungen nachvollziehen
LabNote.Light führt Personen, Rollen, Sichtbarkeit, API-Zugänge, Webhooks und Audit-Ereignisse in klaren administrativen Arbeitsbereichen zusammen.
- Mandantenbezogene Datensätze
- Capability-basierte Rollen
- Daten in Frankfurt gespeichert
Im IT-Alltag
Zugriff muss erklärbar sein
Rollen, Ausnahmen, Datenflüsse und Protokolle müssen gemeinsam verständlich sein — besonders bei Personalwechseln, Integrationsfehlern und Prüfungen.
Effektive Rechte bleiben unklar
Basisrolle, gezielte Erweiterungen und Sichtbarkeitsregeln müssen für eine konkrete Person zusammengeführt werden.
Integrationen sind schwer zu überwachen
Secret, Ereignisauswahl, Zustellung und Fehlerstatus müssen an einer Stelle prüfbar sein.
Protokolle sind schwer auszuwerten
Ohne Filter, Detailansicht und Integritätsprüfung dauert die Auswertung länger als nötig.
Privilegierter Zugriff braucht Grenzen
Administrative und Support-Aktionen müssen eng begrenzt, zeitlich beschränkt und als solche protokolliert sein.
Zugriffsverwaltung
Von der Person bis zum wirksamen Zugriff
Organisatorische Zuordnung, Berechtigung und Sichtbarkeit bleiben getrennt. Ihre gemeinsame Wirkung ist an einer Stelle erkennbar.
- 01
Einordnen
Personen Abteilungen und Teams zuordnen.
- 02
Rolle festlegen
Feste Rolle wählen oder eine eigene Rolle auf einer Systemrolle aufbauen.
- 03
Rechte prüfen
Capabilities, Erweiterungen und Einschränkungen in Matrix und Inspector prüfen.
- 04
Sichtbarkeit ergänzen
Abteilungsübergreifende Sichtbarkeit nur dort als Brücke definieren, wo sie benötigt wird.
Personen und Rechte
Wirksame Berechtigungen an einer Stelle prüfen
Eigene Rollen kombinieren eine System-Basisrolle mit gezielten Capability-Erweiterungen oder -Einschränkungen. Matrix und Personen-Inspector zeigen das resultierende Zugriffsbild.
API und Webhooks
Zugänge und Zustellungen getrennt betreiben
API-Schlüssel erhalten Scopes und Laufzeiten. Webhook-Endpunkte führen Ereignisauswahl, Aktivstatus, Tests, Zustellprotokolle und Secret-Rotation. Signierte Zustellungen verwenden HMAC-SHA256.
Audit-Trail
Ereignisse filtern, öffnen und die Kette prüfen
Der Audit-Trail lässt sich nach Person, Ereignis und Zeitraum filtern. Detailansicht, Export und Prüfhistorie unterstützen die Auswertung; die Hash-Kette ist auf Manipulationserkennung ausgelegt und wird extern verankert.
Konkreter Funktionsumfang
Kontrollen, die sich benennen und prüfen lassen
Mandantenbezug
Organisationseigene Datensätze und API-Zugänge werden über Organisation und serverseitige Zugriffsregeln begrenzt.
Administrativer Export
Organisations- und Betroffenenexporte folgen getrennten Zwecken, Berechtigungen und technischen Grenzen.
Kontrollierter Supportzugriff
Privilegierter Supportzugriff ist zeitlich begrenzt, an starke Anmeldung gebunden und gesondert protokolliert.
Betriebsstatus
Statusprüfungen und Integrationsprotokolle machen technische Störungen sichtbar. Ein eigenes Monitoring des Kunden ersetzen sie nicht.
Häufige Fragen
Unterstützt LabNote.Light eigene Rollen?
Ja. Eine eigene Rollenbezeichnung baut auf einer Systemrolle auf und kann einzelne Capabilities gezielt hinzufügen oder entfernen. Feste Rollen und serverseitige Regeln bleiben die Grundlage.
Ist SSO standardmäßig verfügbar?
Nein. Ob SSO möglich ist, hängt vom Identitätsanbieter und vom gebuchten Infrastrukturplan ab. Das klären wir für jede Bereitstellung separat; eine allgemeine Self-Service- oder Ein-Klick-Lösung bieten wir nicht an.
Ist der Audit-Trail unveränderlich?
LabNote.Light verwendet eine Hash-Kette mit externer Zeitverankerung, um nachträgliche Veränderungen erkennbar zu machen. Das ist eine Manipulationserkennung, keine pauschale Unveränderlichkeits- oder Compliance-Garantie.
Kann LabNote.Light selbst gehostet werden?
Self-Hosting wird derzeit nicht als Produktoption zugesagt. Datenbank, Authentifizierung, Dateien und serverseitige Funktionen werden über Supabase auf AWS in Frankfurt bereitgestellt. Identitäts-, Datenfluss- und Exportanforderungen klären wir im Early Access.
IT-Anforderungen im Early Access prüfen
Im Early Access klären wir Rollen, Sichtbarkeit, Identitätsanforderungen, Integrationen, Exporte und Audit-Prüfung anhand Ihres Betriebskonzepts. Der allgemeine Release ist für 2027 geplant.