Mandantentrennung und Rollen
# Mandantentrennung und Rollen
Wie Ruum die Daten verschiedener Organisationen trennt und wer worauf zugreifen kann.
## Mandantentrennung
Ruum ist eine mandantenfähige Anwendung. Die Daten jeder Organisation werden logisch von denen anderer Organisationen getrennt. Zugriffsprüfungen berücksichtigen Mandant, Rolle und Berechtigung.
## Zugriff und Rollen
Der Zugriff auf Ruum erfolgt über persönliche Benutzerkonten mit rollenbasierten Berechtigungen. Administrative und operative Funktionen sind nach Rollen getrennt. Wie Sie Benutzer und Rollen in Ihrer Organisation verwalten, lesen Sie unter [Benutzer](/docs/organisation/benutzer).
## Zugriffe durch Montrel
- Zugriffe erfolgen nach dem Need-to-know- und Least-Privilege-Prinzip.
- Administrationszugriffe laufen über persönliche Konten. Für privilegierte Konten wird Mehrfaktor-Authentifizierung eingesetzt, soweit das jeweilige System sie unterstützt.
- Zugriffsrechte werden bei einem Rollenwechsel oder wenn der Bedarf wegfällt angepasst oder entzogen.
- Auf produktive Kundendaten wird nur bei technischem Bedarf zugegriffen.
## Test und Entwicklung
Test- und Entwicklungsumgebungen sind von der Produktion getrennt. Echte Kundendaten werden weder für Entwicklung, Tests und Staging noch für KI-gestützte Entwicklung verwendet.
Wie Ruum die Daten verschiedener Organisationen trennt und wer worauf zugreifen kann.
Mandantentrennung
Ruum ist eine mandantenfähige Anwendung. Die Daten jeder Organisation werden logisch von denen anderer Organisationen getrennt. Zugriffsprüfungen berücksichtigen Mandant, Rolle und Berechtigung.
Zugriff und Rollen
Der Zugriff auf Ruum erfolgt über persönliche Benutzerkonten mit rollenbasierten Berechtigungen. Administrative und operative Funktionen sind nach Rollen getrennt. Wie Sie Benutzer und Rollen in Ihrer Organisation verwalten, lesen Sie unter Benutzer.
Zugriffe durch Montrel
- Zugriffe erfolgen nach dem Need-to-know- und Least-Privilege-Prinzip.
- Administrationszugriffe laufen über persönliche Konten. Für privilegierte Konten wird Mehrfaktor-Authentifizierung eingesetzt, soweit das jeweilige System sie unterstützt.
- Zugriffsrechte werden bei einem Rollenwechsel oder wenn der Bedarf wegfällt angepasst oder entzogen.
- Auf produktive Kundendaten wird nur bei technischem Bedarf zugegriffen.
Test und Entwicklung
Test- und Entwicklungsumgebungen sind von der Produktion getrennt. Echte Kundendaten werden weder für Entwicklung, Tests und Staging noch für KI-gestützte Entwicklung verwendet.