Sicher, konform, in der Schweiz gehostet
Rollen und Berechtigungen pro Team, ein Log jeder Aktion und Hosting in unseren eigenen Rechenzentren in Zürich.
Rollen und Berechtigungen
Eine konfigurierbare Berechtigungsmatrix pro Rolle. Definieren Sie L1-Support, L2-Support, Assurance oder jede Rolle, die Sie brauchen, und lassen Sie Ihre eigenen Administratoren sie verwalten.
- L1 Support
- L2 Support
- Assurance
- Eigene Rollen
Logging und Audit-Trail
Jede Aktion von Mitarbeitern und Kunden wird protokolliert. Streamen Sie die Logs in Echtzeit über Logstash oder Grafana an Ihren eigenen Endpunkt und sehen Sie, wer wann was geändert hat.
- Logstash
- Grafana
- REST API
Änderungen laufen über Aufträge
Mitarbeiter können Kundenberechtigungen (Geschwindigkeit, Mobilfunktarif usw.) nicht direkt ändern. Jede Änderung muss über einen Auftrag erfolgen, der gegen Produktkatalog-Einschränkungen validiert: Min/Max-Regeln, Promotionen, Preise, Vertragsdauer und Verlängerungsregeln.
- Min/Max-Regeln
- Promotionsvalidierung
- Preisbeschränkungen
- Vertragsdauer
- Verlängerungsregeln
- Katalog-Compliance
Schweizer Infrastruktur
Gehostet in unseren eigenen Rechenzentren in Zürich, Schweiz. Kundendaten werden über dedizierte Datenbankschemas getrennt und im Ruhezustand verschlüsselt. Wir liefern wöchentliche Updates auf der gemeinsamen Infrastruktur, keine Wartungsfenster, kein Handlungsbedarf.
- Rechenzentrum Zürich
- Eigene betriebene Infrastruktur
- Wöchentliche Updates
- Zero-Downtime-Deployments
- Im Ruhezustand verschlüsselt
- AES-256-Datenverschlüsselung
Single Sign-on
Ihr Identity Provider
Binden Sie Ihren bestehenden IdP (Okta, Azure AD, ADFS oder jeden SAML/OIDC-Provider) für Single Sign-on über Agenten-Portal, Self-Care und Hosted Checkout an.
Mitgelieferter Auth0-Tenant
Jede METAVSHN-Installation enthält ohne Aufpreis einen verwalteten Auth0-Tenant, eingerichtet für Agent-Login, Kunden-Self-Care und Hosted Checkout.
Was ein Security-Review fragt
Die Kontrollen, die Telekombetreiber, ISPs und MVNOs vor der Unterschrift meist prüfen.
- Schweizer Infrastruktur
- DB-Schema-Isolation pro Mandant
- Verschlüsselung im Ruhezustand
- Konfigurierbare RBAC-Matrix
- Vollständiger Mitarbeiter-Audit-Trail
- Log-Streaming (Logstash / Grafana)
- Auftragsgeschützte Berechtigungsänderungen
- Enterprise-IdP oder gebündeltes Auth0
Antworten für Ihr Security-Review
In einem Security-Briefing gehen wir Hosting, Datentrennung, Rollen und Logging mit Ihrem IT-Team durch.