So ist Onamus aufgebaut
Drei Kästen reichen für das Gespräch mit Ihrer IT. Die Liste der Ports und Komponenten bekommt sie von uns direkt.
Ihr Netz
- Browser Ihres Teams
- Verzeichnis (LDAP, Keycloak, Univention)
- Zielsysteme, Probes, Agents, Connector
Kein eingehender Port.
Onamus
- Eine Installation: Web, API, Worker
- Datenbank und Dateiablage
- Fernzugriffs-Gateway
Auf Ihrem Server oder gehostet in Europa.
Ihre Dienstleister
- Browser oder Onamus Remote App
- Rechte je Projekt und Zielsystem
- Eigenes System über die API
Nur über Onamus, nie direkt.
Inhalt
Betrieb
On premise auf Ihrem Server (Linux, Container) oder bei uns in Europa gehostet, auf eigenen Servern in Österreich, auf Anfrage in einem österreichischen Rechenzentrum Ihrer Wahl. Gleicher Funktionsumfang in beiden Fällen, ein Wechsel ist jederzeit möglich.
Anmeldung und Rechte
Keycloak, Univention, LDAP oder ein anderer OpenID-Connect-Anbieter. Personen, Gruppen und Organisationseinheiten aus dem Verzeichnis. Zweiter Faktor mit TOTP oder Passkey, Pflicht für Administratoren und Fernzugriff. Rechte je Projekt und Rolle. Ohne Zugriff existiert ein Element für den Betrachter nicht.
Fernzugriff
Sitzungen laufen über das Onamus-Gateway, nie direkt vom Techniker zum Zielsystem. Der Connector vor Ort baut die Verbindung nach außen auf und rotiert Passwörter; beim Kunden ist kein eingehender Port nötig. Freigaben befristet, Sitzungen protokolliert, der Verantwortliche kann mitschauen oder beenden.
Daten
Alles in einer Datenbank und einem Dateiablage-Verzeichnis. Verschlüsselte Backups per Knopf oder Zeitplan, Wiederherstellung mit zweitem Faktor. Offline-Export je Projekt, lesbar ohne Onamus, etwa für ein Notfallprojekt auf einem Stick. Sicherheitsprotokoll für Anmeldungen, Rechte, Tokens und Freigaben. Keine Pflicht-Cloud; welche Daten das Haus verlassen, entscheiden Sie in der Verwaltung.
Updates
Geprüfte Pakete mit Prüfsumme, Installation über den Updater, auch ohne Internet. Änderungen je Version dokumentiert.
Schnittstellen
REST-API mit Dienstkonten und persönlichen Tokens, Webhooks, Idempotenz. Alles, was die Oberfläche kann, kann die API.
Organisation
Wir betreiben ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheitsmanagementsystem. Zertifikat auf Anfrage.
Das Produkt Onamus selbst trägt kein Zertifikat. Fernzugriff und Protokollierung sind an IEC 62443 und NIS2 ausgerichtet.
Fragen Ihrer IT an uns
Wir zeigen Ihnen Onamus mit Ihrem Szenario: Ihre Dienstleister, Ihre Anlagen, Ihr Ablauf. Unverbindlich, 45 Minuten, on premise oder gehostet. Schreiben Sie uns dazu in einem Satz, was Sie hergeführt hat.