>
Sicherheit & Zugriffskontrolle

Sicherheit und Zugriffskontrolle für die interne Projektsteuerung

Evoltir PM Cockpit ist für die kontrollierte interne Nutzung in Industrieunternehmen und PMOs ausgelegt. EU-Hosting, rollenbasierte Zugriffe, DSGVO-orientierte Architektur – gebaut um eine Enterprise-SSO-Roadmap.

01 / Zugriffsmodell

Internes unternehmensweites Zugriffsmodell

Evoltir PM Cockpit ist für die interne Projektsteuerung gebaut. Nutzer gehören zu kontrollierten Arbeitsbereichen mit rollenbasierten Zugriffen und klarer Verantwortung.

Zugriffe lassen sich um PMO-Leitung, Projektverantwortliche, Projektmitglieder, Abteilungsleiter, Finanz-Nutzer und Management-Betrachter strukturieren – so sehen die richtigen Personen die richtigen Informationen, ohne dass sensible Projekt-, Kosten- oder Lieferantendaten breiter sichtbar werden als nötig.

Mandanten-Isolation der Arbeitsbereiche
Rollenbasierte Berechtigungen
Eigentümer / Bearbeiter / Betrachter
MFA aktiviert
02 / Identität & SSO

Identitäts- und SSO-Strategie

Enterprise-Kunden erwarten, dass Projektsteuerungs-Systeme mit ihrem Identity Provider zusammenarbeiten. Evoltir PM Cockpit ist darauf ausgelegt, Microsoft Entra ID / SAML SSO für interne Unternehmens-Nutzer zu unterstützen – mit strikter SSO-Durchsetzung und kontrolliertem Notfall-Zugriff.

Roadmap

Microsoft Entra ID SAML SSO

Enterprise-Kunden authentifizieren sich über ihren Corporate Identity Provider mit vollständiger SSO-Durchsetzung.

Roadmap

JIT-Provisionierung

Just-in-Time-Nutzer-Provisionierung beim ersten SSO-Login, zugeordnet zum passenden Arbeitsbereich und zur passenden Rolle.

Roadmap

Strikte SSO-Durchsetzung

Nach der Konfiguration wird SSO zum einzigen Login-Pfad für den Arbeitsbereich. Direkter Passwort-Login wird deaktiviert.

Roadmap

Break-Glass-Eigentümer-Konto

Kontrollierter Notfall-Zugriff für den Eigentümer des Arbeitsbereichs, getrennt vom SSO, für die Wiederherstellung im Störfall.

Roadmap

SCIM-Provisionierung

Automatisiertes Nutzer-Lifecycle-Management aus dem Identity Provider – Onboarding, Rollenwechsel, Offboarding.

Heute

Zugriffskontrolle auf Arbeitsbereichs-Ebene

Jedes Unternehmen / PMO arbeitet in einem eigenen isolierten Arbeitsbereich. Keine Datenoffenlegung zwischen Arbeitsbereichen.

03 / Datenschutz

Datenschutz

Daten zur Projektsteuerung umfassen sensible Projekt-, Kosten-, Lieferanten- und Ressourceninformationen. Evoltir PM Cockpit ist konsequent auf kontrollierte Zugriffe und Datenschutz ausgelegt.

EU-Hosting (Frankfurt)
DSGVO-orientierte Architektur
TLS 1.2+ in der Übertragung
AES-256 im Ruhezustand
Row-Level Security
MFA (TOTP)
Audit-Trail der Aktivitäten
DSGVO-Datenexport
04 / Nachvollziehbarkeit

Nachvollziehbarkeit

Projektsteuerung erfordert Nachvollziehbarkeit. Evoltir PM Cockpit zeichnet wesentliche Aktionen und Statusänderungen auf – Teams sehen, was sich wann und durch wen verändert hat.

Statusänderungen von Change Requests
Freigabeentscheidungen für Ressourcen
Gate-Entscheidungen
Projekt-Statusaktualisierungen
Mitglieder- und Rollenänderungen
Aktivitätsverlauf
05 / KI & Datengovernance

EvoltirAI arbeitet innerhalb derselben Sicherheitsgrenzen wie Ihre Projektdaten.

Die vollständige Funktionsbeschreibung steht auf der Intelligenz-Seite. Hier zählt nur eines: Kontrolle, Isolation und Governance.

Workspace-isoliert

Getrennte Kundenumgebungen

EvoltirAI arbeitet innerhalb des jeweiligen Kunden-Workspaces. Projektwissen wird nicht zwischen Kundenumgebungen vermischt.

Berechtigungsgeprüft

Die KI sieht nur, was der Benutzer sieht

Die KI kann nur Informationen verwenden, auf die der jeweilige Benutzer auch innerhalb von Evoltir Zugriff hat.

Quellenbelegt

Antworten mit Herkunft

Antworten lassen sich auf die zugrunde liegenden Projektinformationen zurückführen.

Bestätigung vor Schreibzugriff

Keine unbemerkten Änderungen

EvoltirAI verändert Projektdaten nicht unbemerkt. Schreibende Aktionen werden vor Ausführung bestätigt.

Kein Cross-Training

Ihre Daten trainieren keine fremden Modelle

Kundendaten werden nicht verwendet, um Modelle kundenübergreifend zu trainieren.

Kontrollierbarer Betrieb

Kill Switch und Kostenlimits

Workspace-weite Steuerung, Kill Switch und Kostenlimits schaffen operative Kontrolle über KI-Funktionen.

Für Ihr IT-Team

Benötigen Sie Sicherheitsdetails für das IT-Review?

Wir stellen Ihrem IT-Team die Übersicht zu Sicherheit und Zugriffskontrolle während der Bewertungsphase bereit – inklusive SSO-Roadmap, Details zum EU-Hosting und DSGVO-Aufstellung.

Evoltir live sehen 90-Tage-Pilot besprechen
Kostenlose Produkttour Evoltir live sehen