Verständnis der Multi-Instanz-Architektur von CarbonSig
Überblick
CarbonSig arbeitet als Multi-Instanz-Anwendung, die entwickelt wurde, um flexible Bereitstellungsoptionen zu bieten und gleichzeitig Datensicherheit und -souveränität zu gewährleisten. Im Gegensatz zur traditionellen Single-Application-Multitenancy bietet CarbonSig separate, dedizierte Instanzen für Unternehmenskunden neben gemeinsam genutzter Infrastruktur für kleinere Organisationen, alles koordiniert durch ein zentrales Registry-System.
Bereitstellungsmodelle
CarbonSig bietet drei verschiedene Bereitstellungsmodelle, um unterschiedlichen organisatorischen Anforderungen gerecht zu werden:
CarbonSig Enterprise
- Dedizierte Instanz: Jeder Unternehmenskunde erhält seine eigene vollständige CarbonSig-Anwendungsinstanz
- Bereitstellungsoptionen: Kann vor Ort oder beim bevorzugten Cloud-Anbieter des Kunden gehostet werden
- Datenkontrolle: Kunden behalten die volle Kontrolle darüber, wo ihre Daten gespeichert und verarbeitet werden
- Authentifizierung: Vollständige Single Sign-On (SSO) Integrationsunterstützung
- Isolierung: Vollständige Daten- und Infrastrukturisolierung von anderen Kunden
- Am besten für: Große Unternehmen mit strengen Datensouveränitäts-, Compliance- oder Sicherheitsanforderungen
CarbonSig Professional
- Verwaltete dedizierte Instanz: Jeder Kunde erhält seine eigene dedizierte Anwendungsinstanz
- Bereitstellung: Vollständig vom CarbonSig-Team auf CarbonSig-Infrastruktur verwaltet
- Datenisolierung: Vollständige Trennung von anderen Kunden bei professioneller Verwaltung
- Authentifizierung: Vollständige SSO-Integrationsunterstützung
- Am besten für: Mittelgroße Organisationen, die dedizierte Ressourcen ohne Infrastrukturverwaltungsaufwand wünschen
CarbonSig Basic
- Gemeinsam genutzte Instanz: Mehrere Kunden teilen sich dieselbe Anwendungsinstanz
- Bereitstellung: Traditionelles Multi-Account-Modell innerhalb gemeinsam genutzter Infrastruktur
- Verwaltung: Von CarbonSig gehostet und verwaltet
- Am besten für: Kleine Organisationen und Lieferanten, die kostengünstigen Zugang zu CO₂-Fußabdruck-Funktionen benötigen
Das Registry-System
Das Registry dient als zentraler Koordinationsknotenpunkt für alle CarbonSig-Instanzen weltweit. Es fungiert als Föderations-Controller, der sichere Kommunikation und Ressourcenfreigabe zwischen separaten Instanzen ermöglicht.
Registry-Funktionen
Instanzverwaltung
- Pflegt ein umfassendes Verzeichnis aller CarbonSig-Instanzen
- Speichert Instanz-Metadaten einschließlich:
- Instanzname und -standort
- IP-Adresse/URL-Endpunkte
- Kundenkontoinformationen
- Instanzkonfigurationsdetails
Gesundheitsüberwachung
- Führt kontinuierliche "Heartbeat"-Gesundheitsprüfungen für alle Instanzen durch
- Bietet Echtzeit-Statusindikatoren für jede Instanz
- Überwacht Instanzverfügbarkeit und -leistung
- Warnt Administratoren vor potenziellen Problemen
Ressourcenverteilung
- Verteilt Lebenszyklusanalyse (LCI)-Datenbanken an Instanzen
- Verwaltet Updates der EcoInvent-Datenbank über alle Instanzen hinweg
- Koordiniert die Freigabe von Carbon-Assessment-Ergebnissen zwischen autorisierten Instanzen
- Stellt Datenkonsistenz im gesamten CarbonSig-Ökosystem sicher
Zugriffskoordination
- Leitet externe Datenanfragen an die entsprechende Instanz weiter
- Verwaltet sichere instanzübergreifende Datenfreigabe bei Autorisierung
- Bewahrt und verifiziert CO₂-Fußabdruck-Ansprüche zwischen Instanzen
- Führt Audit-Trails für alle instanzübergreifenden Operationen
Datenorganisation und Zugriffskontrolle
Trennung auf Instanzebene
Jeder Enterprise- und Professional-Kunde genießt eine vollständige Infrastrukturisolierung:
- Dedizierte Infrastruktur: Separate Datenbanken, Anwendungsserver und Speichersysteme
- Keine Datenvermischung: Kundendaten vermischen sich niemals mit Informationen anderer Kunden
- Unabhängige Skalierung: Jede Instanz skaliert basierend auf individuellen Kundenbedürfnissen
- Benutzerdefinierte Konfigurationen: Instanzen können an spezifische Kundenanforderungen angepasst werden
Organisationshierarchie
Innerhalb jeder Instanz implementiert CarbonSig eine strukturierte Organisationshierarchie:
Konto (Organisation)
├── Gruppen (Geschäftsbereiche)
│ ├── Abteilungen
│ │ └── Arbeitsbereiche (Standorte/Einrichtungen)
Zugriffskontrollfunktionen
- Benutzerzuweisung: Jeder Benutzer muss einem bestimmten Arbeitsbereich zugewiesen werden
- Hierarchische Berechtigungen: Benutzer können auf Daten auf ihrer zugewiesenen Ebene und darunter zugreifen
- Entitätsbeschränkungen: Prozesse, Bescheinigungseinheiten und andere Entitäten können auf bestimmte Organisationsebenen beschränkt werden
- Arbeitsbereichsisolierung: Der Datenzugriff wird automatisch basierend auf Benutzerarbeitsbereichszuweisungen gefiltert
Sicherheits- und Compliance-Vorteile
Datensouveränität
- Geografische Kontrolle: Unternehmenskunden können Datenspeicherorte angeben
- Regulatorische Compliance: Einfachere Einhaltung branchenspezifischer Vorschriften (DSGVO, HIPAA usw.)
- Audit-Funktionen: Vollständige Audit-Trails für Datenzugriff und -änderungen
Sicherheitsisolierung
- Infrastrukturtrennung: Keine gemeinsam genutzten Ressourcen zwischen Kundeninstanzen
- Netzwerkisolierung: Separate Netzwerkgrenzen für jede Instanz
- Zugriffskontrollen: Mehrschichtige Authentifizierungs- und Autorisierungssysteme
Leistungsvorteile
- Keine lauten Nachbarn: Kunden-Workloads beeinflussen sich nicht gegenseitig
- Dedizierte Ressourcen: Garantierte Leistungsniveaus für jede Instanz
- Unabhängige Skalierung: Ressourcen skalieren basierend auf individuellen Kundenbedürfnissen
Registry-vermittelte Operationen
Wenn Instanzen Daten teilen oder Informationen verifizieren müssen:
- Anfragenitiierung: Ein Benutzer oder System initiiert eine instanzübergreifende Operation
- Registry-Lookup: Das Registry identifiziert die Zielinstanz und validiert Berechtigungen
- Sichere Kommunikation: Das Registry ermöglicht verschlüsselte Kommunikation zwischen Instanzen
- Datenaustausch: Informationen werden sicher mit vollständiger Audit-Protokollierung übertragen
- Verifizierung: Das Registry führt Aufzeichnungen über alle instanzübergreifenden Aktivitäten
Anwendungsfälle und Beispiele
Enterprise-Szenario
Ein großes Fertigungsunternehmen nutzt CarbonSig Enterprise mit einer On-Premise-Instanz, um:
- Vollständige Kontrolle über sensible Produktionsdaten zu behalten
- Mit bestehenden Unternehmenssystemen zu integrieren
- Strenge Branchencompliance-Anforderungen zu erfüllen
- Verifizierte CO₂-Fußabdruckdaten über das Registry mit Lieferanten zu teilen
Professional-Szenario
Ein mittelgroßes Unternehmen nutzt CarbonSig Professional, um:
- Auf dedizierte Ressourcen ohne Infrastrukturverwaltung zuzugreifen
- Datenisolierung von Wettbewerbern aufrechtzuerhalten
- Ressourcen bei Geschäftswachstum zu skalieren
- Über Registry-vermittelte Freigabe mit Partnern zusammenzuarbeiten
Basic-Szenario
Ein kleiner Lieferant nutzt CarbonSig Basic, um:
- Auf kostengünstige CO₂-Fußabdruck-Tools zuzugreifen
- Auf Kundennachhaltigkeitsanfragen zu reagieren
- Potenziell auf dedizierte Instanzen aufzurüsten, wenn das Geschäft wächst
- Über das Registry-System mit größeren Kunden zu verbinden
Erste Schritte
Um zu bestimmen, welches CarbonSig-Bereitstellungsmodell für Ihre Organisation geeignet ist, berücksichtigen Sie:
- Datensensibilität und Compliance-Anforderungen
- Organisationsgröße und Benutzeranzahl
- Integrationsbedürfnisse mit bestehenden Systemen
- Budget- und Ressourcenbeschränkungen
- Zukünftige Wachstums- und Skalierungspläne
Kontaktieren Sie Ihren CarbonSig-Vertreter, um zu besprechen, welche Bereitstellungsoption den Anforderungen Ihrer Organisation am besten entspricht und um den Implementierungsprozess zu beginnen.
Für technischen Support oder zusätzliche Fragen zur CarbonSig-Architektur wenden Sie sich bitte an unser Support-Team oder konsultieren Sie die technische Dokumentation in Ihrer Instanz.