Sicherheit und Zugang

Die Polyteia-Plattform bietet umfassenden Anmeldeschutz und ein fein abgestuftes Berechtigungssystem, um die Sicherheit zu gewährleisten. Der Zugriff auf jede Ressource - sei es ein Arbeitsbereich, eine Datei, ein Bericht oder ein Datensatz - erfordert eine explizite Einladung.

Dieser Ansatz mag anfangs restriktiv wirken, bietet jedoch volle Kontrolle darüber, wer welche Informationen sehen oder bearbeiten darf.

Anmeldemethoden

Die Polyteia-Plattform unterstützt drei sichere Anmeldeverfahren:

Empfehlung:

Für optimale Sicherheit empfehlen wir die Aktivierung aller drei Optionen:

• Einmal-Code per E-Mail (OTP) für bequemen Zugang

• Passwort als zusätzliche Anmeldemethode

• TOTP für starken Zwei-Faktor-Schutz

Diese Kombination stellt sicher, dass der Zugriff auch bei Kompromittierung einer Methode geschützt bleibt.

TOTP-Authentifizierung

TOTP (zeitbasierter Einmal-Code) generiert alle 30 Sekunden neue Zugangscodes über eine Authenticator-App wie:

TOTP gilt als besonders sicher, da:

• Codes offline auf Ihrem Gerät generiert werden

• Jeder Code nur kurz gültig ist

• Eine Anmeldung ohne Ihr Gerät selbst bei Passwortdiebstahl nicht möglich ist

TOTP aktivieren Sie unter Einstellungen → Konto → Authenticator-App.

Zugriff nur mit Einladung

Die Polyteia-Plattform folgt einem strengen einladungsbasierten Zugriffsmodell. Ein Benutzerkonto allein gewährt keinen Zugriff.

Jede Ressource erfordert eine explizite Freigabe. Beispiele:

Dieses Modell minimiert Risiken und erfüllt Anforderungen an den Datenschutz.

Das Rollensystem der Polyteia-Plattform ermöglicht präzise Zugriffskontrolle auf allen Ebenen:

• Organisationsrollen: Administrator- und Mitgliedsrollen zur Verwaltung plattformweiter Einstellungen

• Ressourcenrollen: Betrachter-, Bearbeiter- und Eigentümerrollen für Datensätze, Auswertungen und andere Ressourcen

• Teilen-Optionen: Zugriff gezielt an Personen oder Gruppen mit passender Berechtigung vergeben

Jede Aktion – ob das Anzeigen eines Diagramms oder das Bearbeiten eines Datensatzes – ist durch Rollen geregelt. So wird das Prinzip der minimalen Rechtevergabe umgesetzt und die Nachvollziehbarkeit aller Zugriffsrechte gewährleistet.