SSO, Passkeys und Audit-Trails: Renttix-Sicherheit für wachsende Teams

Früher rechtfertigt sich Vermietungssoftware gegenüber dem Betriebsteam. Ab einer bestimmten Größe antwortet sie einem zweiten Publikum: den Verantwortlichen für Sicherheit – die interne IT, einen MSP oder den Beschaffungsfragebogen eines Kunden.

Deren Fragen sind vorhersehbar und nicht verhandelbar. Wer kann sich anmelden und wie? Wer kann was tun? Und wenn sich etwas ändert, wer hat es geändert? Renttix gibt erstklassige Antworten auf alle drei Fragen.

SSO verbindet Renttix mit Ihrem Identitätsanbieter, sodass Konten dort erstellt, deaktiviert und mit Passwortrichtlinien versehen werden, wo die IT bereits alles andere verwaltet. Ein zentral deaktivierter ausscheidender Mitarbeiter verliert im selben Zug seinen Renttix-Zugriff.

Die Konfiguration erfolgt über einen Link im Admin-Portal statt über Support-Tickets – Ihr IT-Team verwaltet die Verbindung selbst.

Teams ohne Identitätsanbieter bleiben nicht mit bloßen Passwörtern zurück. Passkeys bieten jedem Konto eine phishing-resistente Anmeldung – ein Fingerabdruck oder eine Gesichtserkennung anstelle eines Passworts, das geleakt oder wiederverwendet werden kann.

Die Zwei-Faktor-Authentifizierung deckt Konten ab, die Passwörter behalten, und Team-Einladungslinks – die im Moment des Bekanntwerdens rotiert werden können – steuern, wie neue Benutzer überhaupt erst ins System gelangen.

Renttix-Berechtigungen sind feingranulare Schlüssel pro Modul und Aktion, gebündelt in Rollen, die Sie definieren – und bei jeder Anfrage serverseitig durchgesetzt.

Der letzte Satzteil ist der entscheidende. Egal, ob eine Anfrage aus der Web-Oberfläche, der API oder vom KI-Assistenten kommt, im Backend laufen dieselben Prüfungen. Ein verstecktes Menüelement ist Kosmetik; eine abgelehnte Anfrage ist Sicherheit.

Sensible Änderungen – Mitarbeiterdatensätze, Berechtigungsvergaben, finanzielle Anpassungen, Konfigurationsänderungen – hinterlassen automatische Audit-Einträge: Wer, was, wann und die Vorher-Nachher-Werte.

Sensible Felder werden im Log selbst geschwärzt, da ein Audit-Trail, der Zugangsdaten leakt, schlimmer ist als gar keiner. Wenn Wochen später etwas falsch aussieht, ist die Abfolge der Ereignisse eine Abfrage statt einer Untersuchung.

Zusammengefasst – verwaltete Identität, phishing-resistente Anmeldung, serverseitige Berechtigungen und ein schwärzender Audit-Trail – ist dies die Haltung, die größere Kunden und Versicherer zunehmend von operativer Software fordern.

Für wachsende Vermietungsunternehmen bedeutet das, die Verträge zu gewinnen, bei deren Sicherheitsfragebögen früher Schluss war, ohne dafür ein Sonderprojekt aufzulegen.