Enterprise-Sicherheit & Zugriff

Sobald ein Vermietungsunternehmen eine bestimmte Größe überschreitet, wird Software von einer zweiten Zielgruppe beurteilt: den für die Sicherheit Verantwortlichen. Ihre ersten Fragen drehen sich immer um Identität.

Renttix beantwortet sie richtig. Single Sign-on verbindet die Plattform mit Ihrem Identitätsanbieter, sodass Zu- und Abgänge sowie Passwortrichtlinien dort verwaltet werden, wo Ihr IT-Team sie bereits verwaltet – mit einem Admin-Portal-Link zur Konfiguration der Verbindung ohne Support-Tickets.

Für Teams ohne Identitätsanbieter bringen Passkeys eine phishing-resistente Anmeldung für jedes Konto: ein Fingerabdruck- oder Gesichtsscan statt eines Passworts, das wiederverwendet, erraten oder geleakt werden kann. Die Zwei-Faktor-Authentifizierung fügt Konten, die Passwörter behalten, eine zweite Überprüfung hinzu.

Auch das Team-Onboarding ist kontrolliert – Einladungslinks bringen neue Benutzer ab der ersten Minute mit der richtigen Rolle ins System, und Links können in dem Moment rotiert werden, in dem einer in falsche Hände gerät.

Die meisten Software-Berechtigungen sind dekorativ – ein versteckter Menüpunkt und eine offengelegte API. Renttix-Berechtigungen werden dort durchgesetzt, wo es darauf ankommt: auf dem Server, bei jeder Anfrage.

Der Zugriff ist rollenbasiert und basiert auf einer Registrierung fein abgestimmter Berechtigungsschlüssel, die jedes Modul abdecken – Bestellungen, Finanzen, Versand, Werkstatt, Lager und den Rest. Rollen bündeln die Schlüssel; Benutzer tragen die Rollen; das Backend prüft die Schlüssel. Ein Benutzer ohne finanzielle Berechtigungen erhält keine finanziellen Daten, egal an welche Tür er klopft – die Benutzeroberfläche, die API oder der KI-Assistent.

Sub-Benutzer ermöglichen es Ihnen, dem Schalterpersonal, Fahrern und Buchhaltern genau den Anteil zu geben, den sie benötigen, und nichts anderes.

Risikoreiche Aktionen – Überschreibungen, Löschungen, Konfigurationsänderungen – haben erhöhte Berechtigungsanforderungen, sodass die gefährlichen Hebel bewusst vergeben werden müssen, anstatt standardmäßig jedem zur Verfügung zu stehen.

Die Zugriffskontrolle sagt Ihnen, wer handeln darf. Der Audit-Trail sagt Ihnen, wer gehandelt hat.

Renttix zeichnet Änderungen an sensiblen Datensätzen automatisch auf – wer hat was, wann und wodurch geändert –, wobei sensible Werte aus dem Protokoll selbst geschwärzt werden, da ein Audit-Trail, der Passwörter leakt, schlimmer ist als gar keiner.

Mitarbeiteränderungen, Berechtigungsvergaben, finanzielle Anpassungen, Überschreibungen und Konfigurationsbearbeitungen hinterlassen alle Einträge. Wenn drei Wochen später etwas falsch aussieht, ist die Abfolge der Ereignisse eine Abfrage und kein Verhör.

Kombiniert mit API-Anfrageprotokollen und Webhook-Zustellungsprotokollen lautet die Antwort der Plattform auf 'Was ist passiert?' durchgehend: Es ist aufgeschrieben. Das ist die Haltung, die größere Kunden, Versicherer und Prüfer zunehmend von Betriebssoftware fordern – und die Haltung, die es Ihrem Unternehmen ermöglicht, deren Fragebögen ohne ein Sonderprojekt zu bestehen.