Kurz gesagt: Die Datensätze jeder Organisation sind durch Row-Level-Security abgeschottet, durchgesetzt in der Datenbank-Engine selbst — nicht durch Anwendungscode, der verspricht, sich zu benehmen. Eine organisationsübergreifende Abfrage liefert nichts zurück, weil die Datenbank sich strukturell verweigert.
So funktioniert es
Anwendungsfehler können keine Daten der Nachbarn preisgeben, wenn die Speicherschicht die Mandantentrennung erzwingt.
Eine automatisierte Testsuite greift bei jedem Release jede Route mandantenübergreifend an.
Die API läuft unter einer eingeschränkten Datenbankrolle, die die Wände selbst im Fall einer Kompromittierung nicht umgehen kann.
Häufig gestellte Fragen
Ist das dasselbe wie getrennte Datenbanken?
Es liefert die Isolationsgarantie mit der operativen Vernunft einer einzigen Plattform — die Durchsetzung sitzt in der Engine.
Wurde das extern getestet?
Ein externer Penetrationstest ist eine feste Voraussetzung, bevor der öffentliche Self-Service öffnet.
Erleben Sie es mit Ihren eigenen Daten — fordern Sie eine kostenlose gebrandete Demo an →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Ist das dasselbe wie getrennte Datenbanken?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Es liefert die Isolationsgarantie mit der operativen Vernunft einer einzigen Plattform — die Durchsetzung sitzt in der Engine.”}}, {“@type”: “Question”, “name”: “Wurde das extern getestet?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Ein externer Penetrationstest ist eine feste Voraussetzung, bevor der öffentliche Self-Service öffnet.”}}]}