Genome Orchestrator

Codex IAM Identitäts- und Zugriffsmanagement

Die zentrale Sicherheitsschicht von Genome. Schützt Ihre Unternehmenswerte mit zentraler Sitzungskontrolle, rollenbasierter Autorisierung, Überwachung aktiver Sitzungen und rückwirkenden Audit-Spuren.

Alle Produkte
  • Ein Login (SSO), jedes Modul
  • Rollenbasierter Zugriff (RBAC)
  • Unveränderliche Audit-Spur

Überblick

Verstreuen Sie Sicherheit nicht über Module: Identität, Berechtigung und Audit unter einem Dach, dieselbe Regel bei jedem Zugriff.

Datensicherheit und Zugriffskontrolle stehen im Zentrum moderner Unternehmensarchitekturen. Codex, das Kernmodul von Genome, vereint Authentifizierung, Autorisierung und Protokollierung von Nutzeraktivitäten und legt die Grenzen jedes Mitarbeitenden präzise fest, um Datenabflüsse zu verhindern.

Im Einklang mit den Anforderungen von ISO 27001, KVKK und DSGVO erfasst Codex in Echtzeit, wer jedes Einfügen, Aktualisieren und Löschen in der Datenbank wann und von welcher IP vorgenommen hat.

  • Zentrales SSO

    Alle Genome-Module nutzen einen Identitätspool; ein Passwort verschafft Zugang zu allen Bereichen, für die Sie berechtigt sind.

  • Zweiter Faktor je nach Gerät

    Das erste Gerät wird per SMS verifiziert, freigegebene Geräte über Genome Mobile; ändert sich das Token, wird auf SMS zurückgegriffen.

  • Berechtigungen auf Funktionsebene

    Nicht nur seitenbasiert; Berechtigungen je Vorgang wie das Senden von E-Rechnungen, Banküberweisungen und Bestandsreservierung.

  • Unveränderliche Audit-Spur

    Jede Datenänderung wird als JSON mit dem vorherigen und dem neuen Wert gespeichert.

Zugriffssimulator

Probieren Sie selbst aus, wie Codex über eine Zugriffsanfrage entscheidet.

Wählen Sie Rolle, Aktion und Gerätestatus. Codex verifiziert die Identität, wählt den zweiten Faktor anhand des Geräts, wendet die Rollenmatrix an und schreibt jeden Versuch in das Audit-Hauptbuch.

Nutzerrolle
Angeforderte Aktion
Gerät und Standort
ZUGRIFFSENTSCHEIDUNGErlaubt

Finanzleiter · Saldenliste lesen

  1. 1Identität (SSO)Im einheitlichen Identitätspool verifiziert
  2. 2Gerät und zweiter FaktorOTP an Genome Mobile auf dem freigegebenen Gerät gesendet
  3. 3Berechtigung (RBAC)Die Rolle darf diese Aktion ausführen
  4. 4Audit-EintragZeit, Nutzer, IP und Ergebnis werden ins Hauptbuch geschrieben

Audit-Hauptbuch

Noch keine Einträge. Fügen Sie mit „Zugriff testen“ eine Zeile zum Hauptbuch hinzu.

In der Konsole

Fünf Masken, die Identität und Zugriff verwalten

Jeder Tab zeigt eine Codex-Maske mit Beispieldaten.

Nutzer- und Kontoverwaltung

Verwalten Sie Nutzersitzungen, Token-Laufzeiten, Profilaktualisierungen und die Zwei-Schritt-Verifizierung an einem Ort.

  • Zentrale SSO-ArchitekturAlle Genome-Module nutzen einen Identitätspool; Nutzer erreichen mit einem Passwort alles, wofür sie berechtigt sind.
  • Sichere 2FA mit automatischem SMS-FallbackDie Erstregistrierung eines Geräts nutzt SMS-OTP; auf freigegebenen Geräten geht das OTP direkt an Genome Mobile, und ein geändertes Token fällt auf SMS zurück.
  • JWT- und Refresh-Token-ZyklusKurzlebige JWTs und sichere Refresh-Schlüssel maximieren die Sitzungssicherheit im API-Verkehr.
Nutzer- und KontoverwaltungBeispieldaten
NameRollengruppeVerifizierungLetzte AktivitätStatus
SystemadministratorSuper-AdminSMSvor 1 Min.Online
Selin YılmazFinanzleiterAppvor 3 Min.Online
Burak KayaVertriebsmitarbeiterAppvor 2 StundenOffline
Elif DemirLagermitarbeiterSMSvor 12 Sek.Inaktiv
Hakan TekinEinkaufssachbearbeiterSMSvor 3 WochenGesperrt

Warum Codex

Sechs Vorteile, die Sicherheit in einen Standard bringen

Anders als verstreute oder in Module eingebettete Autorisierung vereint Codex die gesamte Systemsicherheit in einem IAM-Standard.

  • Zentrale Identitätsverwaltung

    Single Sign-on über das gesamte Genome-Ökosystem; ein nahtloses Erlebnis beim Wechsel zwischen Modulen.

  • ISO-27001- und KVKK-Konformität

    Erfüllt Anforderungen an Datensicherheit und Zugriffskontrolle und erleichtert gesetzliche Pflichten bei Audits.

  • Live-Sitzungs- und Gerätekontrolle

    Sehen Sie, von wo und mit welchem Gerät auf das System zugegriffen wird; schließen Sie Sitzungen aus der Ferne, wenn etwas verdächtig aussieht.

  • Detaillierte Änderungsverfolgung

    Die Änderungshistorie jedes Datensatzes wird mit vorherigen und neuen Werten für maximale Nachvollziehbarkeit geführt.

  • API- und Integrationssicherheit

    Tokenbasierte Datenflüsse zwischen Microservices und Integrationen von Drittanbietern laufen über verschlüsselte, verifizierte Kanäle.

  • Genome-Mobile-Freigabe und SMS-Fallback

    Die erste Verifizierung startet per SMS ohne externes Werkzeug; auf einem freigegebenen Gerät kommt das OTP in Genome Mobile an.

FAQ

Was Sie über Codex wissen sollten

Antworten auf häufige Fragen. Für mehr kontaktieren Sie uns.

  • Codex ist die zentrale IAM-Schicht (Identity and Access Management), die Authentifizierung, Autorisierung und Sicherheits-Audits für das Genome-Ökosystem und alle Ihre digitalen Plattformen ausführt.

  • In Codex definieren Sie Rollengruppen, die zur Arbeitsweise Ihrer Abteilungen passen (z. B. Finanzleiter, Lagerpersonal), und weisen ihnen Modulberechtigungen zu. Dem System hinzugefügte Nutzer erben die Berechtigungsmatrizen ihrer Gruppen automatisch.

  • Codex erfüllt die Anforderungen des Informationssicherheitsmanagements nach ISO 27001 und die Regeln zur Zugriffsnachvollziehbarkeit von KVKK und DSGVO. Alle Sitzungen, Sitzungsbeendigungen und Datenänderungen werden in einem rückwirkenden, unlöschbaren Protokollbuch geführt.

  • Apps von Drittanbietern (Google Authenticator usw.) werden nicht verwendet; Grundlage sind SMS und die Genome-Mobile-Integration. Das erste Gerät wird per SMS-OTP verifiziert, nach der Freigabe gehen OTP-Codes direkt an Genome Mobile. Ändert sich das Sicherheitstoken des Geräts oder wird seine Berechtigung entzogen, wird es aus der Liste freigegebener Geräte entfernt und das System fällt auf SMS zurück.

  • Es erfasst Einfüge-, Änderungs- und Löschvorgänge in kritischen Datenbanktabellen. Bei einer Änderung speichert es die Identität des Nutzers, die Zeit, die IP-Adresse sowie die alten und neuen Werte der geänderten Felder als JSON.

  • Ja. Neben SMS-OTP und Genome-Mobile-2FA werden die Standards FIDO2 und WebAuthn für die biometrische Anmeldung (Fingerabdruck, Gesichtserkennung usw.) unterstützt.

  • Ja. Codex ist ein Sicherheits-Orchestrator im Kern von Modulen wie Thalamus ERP, Personalwesen und Kundenportal, kann aber auch als zentraler Identitätspool per API in Ihre bestehende On-Premise- oder Cloud-Software integriert werden.

Glossar

Auf dieser Seite verwendete Begriffe

IAM
Identity and Access Management. Die Sicherheitsdisziplin, die den richtigen Personen aus den richtigen Gründen zur richtigen Zeit Zugriff auf die richtigen Ressourcen gibt.
SSO
Single Sign-On. Ermöglicht Nutzern, sich mit einem Benutzernamen und Passwort bei mehreren unabhängigen Systemen anzumelden.
RBAC
Role-Based Access Control. Beschränkt den Zugriff nach der Rolle des Nutzers in der Organisation statt nach einzelnen Berechtigungen.
JWT
JSON Web Token. Ein offener Standard zur sicheren Übertragung von Informationen zwischen Parteien als JSON-Objekt.
MFA
Multi-Faktor-Authentifizierung. Identitätsprüfung mit zwei oder mehr Nachweisfaktoren.
FIDO2
Ein offenes Industrieprotokoll, das passwortlose, sichere, biometrische Authentifizierung in Browser und Anwendungen bringt.

LEGEN WIR LOS

Verwalten Sie Identität und Zugriff mit Codex an einem Ort.

Lassen Sie sich Codex von unserem Team live an Ihrer Rollenstruktur und Ihren Geräterichtlinien zeigen.

Kontakt aufnehmen

ARBEITET ZUSAMMEN MIT

Chatten Sie mit uns auf WhatsApp