Zum Inhalt springen
AgencyOS
Sicherheit & Zugriff

Kundenzugriff, der in der Datenbank geregelt ist.

Viele Werkzeuge geben Kunden einen Gastzugang, bei dem die Oberfläche ausblendet, was sie nicht sehen sollen. In AgencyOS sieht jeder Kunde nur seine eigenen Daten, und die Regeln dafür stehen in der Datenbank selbst. Was sie nicht ausdrücklich erlauben, wird verweigert, und kein neuer Datenbereich geht ohne eigene Regel live.

Welche Daten Kunden nicht erhalten

Fünf Arten von Daten, die Kunden nie sehen.

Diese Daten werden weder auf dem Bildschirm versteckt noch im letzten Moment herausgefiltert. Sie gehören von vornherein nicht zu dem, was der Browser eines Kunden erhält, und jede Zeile unten wird automatisch geprüft, bevor wir etwas Neues ausliefern.

Was Kunden nie erreichtWarum es intern bleibt
Ihre Zeiteinträge und NotizenWie lange etwas gedauert hat, und warum
Ihre interne SchätzungWas Sie tatsächlich erwarten. Der Kunde sieht nur die Schätzung, die Sie ihm nennen
Interne Notizen und SeitenWas Ihr Team untereinander über ihn sagt
Interne Aufgaben und KommentareWas Ihr Team intern zu seinen Anfragen bespricht
Alles von anderen KundenKeine Liste, die er öffnet, enthält etwas, das jemand anderem gehört

Verborgen heißt verborgen

Wer eine interne Aufgabe direkt aufruft, bekommt dieselbe Antwort wie bei etwas, das es nicht gibt. Ein höfliches „Das dürfen Sie nicht sehen“ würde bestätigen, dass es existiert, und das allein wäre schon ein Leck.

Keine Stunden für Kunden

Kein Zeiteintrag, keine erfasste Summe und keine interne Schätzung erreicht je einen Kunden, auf keinem Bildschirm, unter keiner Rolle und ganz gleich, wonach er fragt.

Nichts Neues ohne Regel

Jeder neue Ort, an dem Ihre Daten liegen können, bekommt seine eigene Zugriffsregel, bevor er live geht, und fehlt sie, wird das Release gestoppt.

Rollen

Fünf Rollen mit klar abgegrenztem Zugriff.

Ein Kundenmitglied sieht nur die Projekte, die Sie für ihn benennen, und nicht alles, was sein Unternehmen mit Ihnen zu tun hat. Genau das macht es sicher, eine Teamleitung einzuladen, die ein Projekt sehen soll und sonst nichts.

Menschen werden deaktiviert, nie gelöscht. Sie sind binnen Sekunden abgemeldet und verlieren jeden Zugriff, während ihr Name an den Feed-Einträgen, Kommentaren und Stunden stehen bleibt, die sie geschrieben haben.

RolleErreichtZeiteinträge
InhaberAlles, inklusive Personen und Einladungen
MitarbeiterAlle Kunden und Projekte oder nur die für ihn benanntenim Umfang
FreelancerNur zugewiesene Projekteeigene
KundenadminDas eigene Unternehmen und alle seine Projekte—
KundenmitgliedNur benannte Projekte des eigenen Unternehmens—
Daten & Betrieb

Wo Ihre Daten liegen und was mit ihnen geschieht.

Gehostet in der EU

AgencyOS läuft auf europäischer Infrastruktur in der Europäischen Union, und die Daten sind bei der Übertragung verschlüsselt.

Ein Audit-Log der wichtigen Änderungen

Wer wann was geändert hat, wird intern protokolliert: Sichtbarkeitswechsel, Bearbeitungen, Einladungen, geteilte Links und Deaktivierungen. Eine Ansicht und ein Export sind noch nicht verfügbar.

Ihre Daten gehen mit Ihnen

Aufgaben, Stunden, Feed, Dokumente und Anhänge, in gängigen, weiterverarbeitbaren Formaten. Es gibt keine Exportgebühr und keine Wartefrist: Sagen Sie Bescheid, und wir erstellen den Export für Sie.

Anmeldung mit Passwort oder Link

Angemeldet wird mit Passwort oder mit einem Einmal-Link, der nach 15 Minuten verfällt. Einladungslinks funktionieren einmal, und niemand kann sich mit einem davon eine größere Rolle verschaffen als die, mit der er verschickt wurde.

Nichts wird stillschweigend geändert

Zeit wird minutengenau gespeichert und beim Speichern nie gerundet. Ein bearbeiteter Feed-Eintrag weist darauf hin, und der ersetzte Text bleibt im Audit-Log erhalten.

Kein Training mit Ihren Daten

Ihre Aufgaben, Stunden und Kundengespräche werden nie zum Training von irgendetwas genutzt, weder von uns noch von anderen. Die Subunternehmer sind aufgelistet, und von einem Wechsel erfahren Sie, bevor er passiert.

Ihre Fragen zur Sicherheit beantworten wir gern vorab.

Fragen Sie nach der Subunternehmerliste und den Tests, die prüfen, was ein Kunde niemals sehen kann, und zwar bevor Sie irgendetwas unterschreiben.