Gesteuert per Design, von der Datenbank an
Zugriff, Freigaben und Aktivierung werden auf dem Server und in der Datenbank entschieden. Die Oberfläche zeigt, was die Plattform erlaubt; sie entscheidet es nie.
Kanonische Geschäftsobjekte
Jedes Geschäftsobjekt hat einen Owner, einen Lebenszyklus, Validierungsregeln und Stichtagsbezug. Module referenzieren es; niemand hält eine private Kopie.
Mandantentrennung in der Datenbank
Row-Level-Security und serverseitig validierter Zugriffskontext entscheiden, was eine Sitzung lesen oder schreiben darf — nicht die Oberfläche.
Pflichten, Freigaben und Audit
Funktionstrennung, Vier-Augen-Freigabe für sensible Akte und ein Audit-Eintrag für jeden. Privilegierte Rollen verlangen Step-up-Authentifizierung.
Gesteuerte Aktivierung
Produktive Akte werden je Mandant über eine Aktivierungsinstanz eingeschaltet. Sie ist standardmäßig aus und schließt bei fehlendem Kontext.
Getrennte Umgebungen
Entwicklung, Qualitätssicherung und Produktion sind getrennte Landschaften. Jedes Release wird in der Qualitätssicherung mit benannten Rollen abgenommen, bevor es in Produktion geht.
Betrieb in Europa
Die Plattform läuft auf Microsoft Azure und einer verwalteten PostgreSQL-Datenbank in europäischen Regionen.
Architektur, Sicherheit & Governance
Kanonische Geschäftsobjekte, rollen- und pflichtenbasierter Zugriff, Vier-Augen-Freigaben, Audit-Trails und Mandantentrennung in der Datenbank.
- Mandantentrennung durch Row-Level-Security
- Step-up-Authentifizierung für privilegierte Rollen
- Produktive Akte abgesichert und fail-closed
Enterprise Intelligence
Ein gesteuerter KPI-Katalog mit semantischen Definitionen, aufgebaut aus kanonischen Hotelfakten statt Tabellenkopien.
- Eine semantische Definition je KPI
- Gruppenreporting aus Hotelfakten
- USALI-orientierte Abteilungssicht