Was ist eine Single-Tenant-Plattform?

Bei einer Single-Tenant-Plattform verfügt jede Kundenorganisation innerhalb einer Cloud-Umgebung über eine eigene, getrennte Anwendungs- und Datenbankinstanz. Im Vergleich zu einer sogenannten Multi-Tenant-Umgebung ist dies relativ kostspielig, bietet dem Kunden jedoch mehr Kontrolle über die Plattform. Außerdem bestehen dadurch mehr Möglichkeiten für kundenspezifische Anpassungen und Sicherheitsmaßnahmen.

Multi-Cloud ist eine Cloud-Strategie, bei der eine Organisation Anwendungen mehrerer Cloud-Provider nutzt, beispielsweise sowohl von AWS als auch von Microsoft. Dies bietet Organisationen mehr Flexibilität und eine höhere Verfügbarkeit. Außerdem vermeiden Sie einen Vendor Lock-in.

Mandantenfähig

Q: Was ist eine mandantenfähige Plattform?

Auf einer mandantenfähigen Plattform teilen mehrere Kundenorganisationen, sogenannte Mandanten, dieselbe Anwendung und Infrastruktur, während ihre Daten und Einstellungen getrennt bleiben. Dieses Modell verbessert die Effizienz und Skalierbarkeit. Zudem senkt es die Kosten.

Was ist eine mandantenfähige Plattform?

Eine mandantenfähige Umgebung ist eine Software- oder Cloud-Architektur, bei der eine Softwareinstanz mehrere Benutzergruppen, sogenannte Mandanten, bedient. Dadurch teilen sie die Ressourcen und es muss nur ein System verwaltet werden. Dies bietet insbesondere für kleine und mittelständische Organisationen Vorteile gegenüber der Alternative, einer Single-Tenant-Plattform. HelloID ist beispielsweise eine mandantenfähige Cloud-Lösung, mit der wir über eine Plattform das Konto- und Berechtigungsmanagement für mehrere Organisationen bereitstellen. In diesem Artikel erfahren Sie mehr über einen solchen mandantenfähigen Cloud-Ansatz. Wir beschreiben das Konzept, erläutern die Vorteile und gehen speziell auf den Einsatz einer mandantenfähigen Lösung für Ihr Identity- und Access Management ein.

Multi-Tenant versus Single-Tenant

Bei der Umsetzung einer Cloud-Lösung haben Sie grundsätzlich die Wahl zwischen zwei Bereitstellungsmodellen: Multi-Tenant oder Single-Tenant.

Bei einer Multi-Tenant-Lösung teilen sich Kunden eine Plattform. Der Service Provider verwaltet diese Plattform zentral und entwickelt sie weiter. Jeder Kunde ist dabei ein Mandant und verfügt über dieselben Funktionen, Updates und Konfigurationsmöglichkeiten. Die Kundendaten bleiben dabei selbstverständlich strikt voneinander getrennt.

Der Dienstleister übernimmt das Applikationsmanagement, die Kapazitätsplanung und das Performance-Management. Der Service Provider gewährleistet außerdem die Verfügbarkeit. Der Kunde muss sich somit nicht um diese technischen Verwaltungsaufgaben kümmern und kann sich vollständig auf die funktionale Nutzung konzentrieren. Damit ist eine solche mandantenfähige Cloud-Lösung für die Mehrheit der Organisationen die ideale Lösung. Sie beziehen die Funktionen als sogenannte Software-as-a-Service, SaaS, und zahlen beispielsweise eine monatliche Gebühr pro Benutzer.

Größere Organisationen wie multinationale Unternehmen oder Ministerien bevorzugen manchmal noch eine sogenannte Single-Tenant-Lösung. Dabei verwaltet ein Cloud-Provider eine separate Anwendungsplattform für einen bestimmten Kunden. Als Kunde haben Sie dadurch mehr Kontrolle über die Nutzung und Einstellungen, und es besteht mehr Spielraum für die Ergänzung kundenspezifischer Software. Der Nachteil sind die komplexere Verwaltung und die damit verbundenen höheren Kosten. Für größere Enterprise-Organisationen kann dies dennoch einen positiven Business Case ergeben. Beispielsweise wenn ein Geschäftssystem für den Geschäftsbetrieb wirklich entscheidend ist, vollständige Kontrolle über die Weiterentwicklung gewünscht wird oder Daten physisch getrennt abgesichert werden sollen.

Vorteile von Multi-Tenant

Wir haben bereits gesehen, dass Multi-Tenant-Dienste bei immer mehr Kunden bevorzugt werden. Einige Vorteile haben wir bereits genannt, nachfolgend gehen wir näher darauf ein:

Kosteneinsparungen: Da mehrere Kunden, also Mandanten, dieselbe Infrastruktur nutzen, werden Ressourcen optimal eingesetzt und die Kosten pro Benutzer sind geringer. Auch das Plattformmanagement wird mit mehreren Kunden geteilt, wodurch sich die operativen Verwaltungskosten pro Kunde reduzieren.
Schnelle Implementierung: Da Kunden an eine bestehende Plattform angebunden werden, können sie schnell produktiv arbeiten. Eine kundenspezifische Installation ist nicht erforderlich, ein neuer Mandant muss lediglich konfiguriert werden.
Skalierbarkeit: Als Kunde können Sie einfach Benutzer hinzufügen, ohne in neue Infrastruktur investieren zu müssen. Dies zeigt sich in Pay-as-you-go-Zahlungsmodellen, bei denen Sie monatlich einen Betrag pro Benutzer zahlen.
Einfache Wartung: Auf der Plattform läuft eine Version der Software, wodurch Updates und Bugfixes für alle Mandanten gleichzeitig bereitgestellt werden. Es gibt keine Inkonsistenzen zwischen Versionen, und der Kunde kann sich vollständig auf die funktionale Verwaltung konzentrieren.
Zentrale Sicherheit und Compliance: Die Plattform und alle Daten werden zentral verwaltet, ebenso können alle Sicherheitsmaßnahmen zentral eingerichtet werden. Der Service Provider kann einfach nachweisen, dass die Dienstleistungen die relevanten Sicherheits- und Datenschutzrichtlinien erfüllen.
Schnellere Innovation: Da eine Version der Software verwendet wird, kann sich das Entwicklungsteam vollständig darauf konzentrieren. Es muss nicht mehrere Versionen verwalten und weiterentwickeln.

Wichtige Aspekte für Ihre mandantenfähige IAM-Lösung

Auch für IAM-Funktionen bevorzugen immer mehr Organisationen eine mandantenfähige Lösung. Dadurch müssen sie sich nicht um technische und operative Fragestellungen kümmern. Sie können sich vollständig auf die funktionale Verwaltung ihrer Konten und Zugriffsrechte konzentrieren. HelloID ist ein prominentes Beispiel für eine solche mandantenfähige IAM-Umgebung.

Mit dieser IDentity-as-a-Service, IDaaS, Lösung profitieren Sie von allen gängigen Multi-Tenant-Vorteilen wie Kosteneffizienz und einfacher Verwaltung. Gleichzeitig bietet die Plattform ausreichend Möglichkeiten, damit jeder Kunde sie individuell gestalten kann. Einige Beispiele:

Das sogenannte User Provisioning können Sie vollständig nach Ihren Anforderungen automatisieren und konfigurieren. Die Software ist standardisiert, doch anhand von Business Rules kann jeder Kunde selbst festlegen, welche Benutzer wann welche Konten und Berechtigungen erhalten.
Dasselbe gilt für die Serviceprozesse. Für jede Art von Verwaltungsanfrage können Sie kundenspezifische, benutzerfreundliche Verwaltungsoberflächen konfigurieren. Darüber hinaus können Sie Self-Service-Möglichkeiten nach Bedarf aktivieren. Über anpassbare Workflows stellen Sie sicher, dass die zuständigen Manager die Anfragen bei Bedarf zunächst online prüfen und genehmigen müssen.
Dank eines umfangreichen Connector-Katalogs können Sie rund 200 verschiedene Anwendungen problemlos an die IAM-Plattform anbinden, ohne dass die Software angepasst werden muss.

So profitieren Sie als Organisation von allen Vorteilen einer mandantenfähigen IAM-Umgebung und verfügen gleichzeitig über ausreichend Möglichkeiten, die Funktionen an Ihre eigenen Anforderungen und Wünsche anzupassen.

Berechtigungsmanagement für mandantenfähige Anwendungen

In der Praxis nutzen die meisten Organisationen inzwischen mehrere mandantenfähige Anwendungen. Microsoft 365 ist eine weit verbreitete Lösung, aber auch Salesforce und zahlreiche andere Geschäftsanwendungen werden heute als mandantenfähige Cloud-Lösung angeboten. Als Organisation möchten Sie den Zugriff auf diese verschiedenen Anwendungen weitgehend harmonisieren und einheitlich verwalten. Bei dieser Multi-Tenant-Authentifizierung spielt eine IAM-Plattform wie HelloID eine wichtige Rolle.

Indem Sie alle Konten und Zugriffsrechte über eine IAM-Umgebung verwalten, stellen Sie sicher, dass in Ihrer Multi-Cloud-Umgebung überall dieselben Regeln und Prozesse verwendet werden. Sie verfügen über eine Plattform, von der aus Sie Konten und Berechtigungen in mehreren Cloud-Umgebungen verwalten. Dies erfolgt anhand einheitlicher Business Rules, unabhängig vom Cloud-Provider. Die IAM-Plattform gewährleistet dabei eine reibungslose Anbindung an die verschiedenen mandantenfähigen Anwendungen. Über die zentrale Plattform haben Sie jederzeit einen Überblick über alle Berechtigungseinstellungen in allen angebundenen Cloud-Anwendungen. Dies beschränkt sich übrigens nicht auf mandantenfähige Anwendungen. Auch Single-Tenant-Anwendungen und noch vorhandene On-Premises-Systeme können Sie mit HelloID verwalten.

Möchten Sie mehr erfahren?

In diesem Blog haben wir verschiedene Migrationsszenarien für den Wechsel von einem On-Premises Identity & Access Management, IAM, in die Cloud behandelt. Die Szenarien reichten vom sogenannten Rehosting einer bestehenden Lösung bis zu einer Replacement-Strategie, bei der Sie zu einer IDentity-as-a-Service, IDaaS, Umgebung wechseln. In einer solchen IDaaS-Umgebung teilen sich mehrere Kunden eine Umgebung, sodass Sie automatisch eine Multi-Tenant-Lösung wählen. Im betreffenden Blog gehen wir näher auf diese Entscheidung ein und haben weitere Tipps und wichtige Aspekte für Ihre IAM-Migrationspläne zusammengestellt.