--- title: "Verständnis der Multi-Instanz-Architektur von CarbonSig" url: "https://help.carbonsig.app/de/article/verstandnis-der-multi-instanz-architektur-von-carbonsig" language: "de" last_updated: "2025-09-15T08:38:07.855Z" --- # Verständnis der Multi-Instanz-Architektur von CarbonSig **Überblick** CarbonSig arbeitet als **Multi-Instanz-Anwendung**, die entwickelt wurde, um flexible Bereitstellungsoptionen zu bieten und gleichzeitig Datensicherheit und -souveränität zu gewährleisten. Im Gegensatz zur traditionellen Single-Application-Multitenancy bietet CarbonSig separate, dedizierte Instanzen für Unternehmenskunden neben gemeinsam genutzter Infrastruktur für kleinere Organisationen, alles koordiniert durch ein zentrales Registry-System. **Bereitstellungsmodelle** CarbonSig bietet drei verschiedene Bereitstellungsmodelle, um unterschiedlichen organisatorischen Anforderungen gerecht zu werden: **CarbonSig Enterprise** - **Dedizierte Instanz**: Jeder Unternehmenskunde erhält seine eigene vollständige CarbonSig-Anwendungsinstanz - **Bereitstellungsoptionen**: Kann vor Ort oder beim bevorzugten Cloud-Anbieter des Kunden gehostet werden - **Datenkontrolle**: Kunden behalten die volle Kontrolle darüber, wo ihre Daten gespeichert und verarbeitet werden - **Authentifizierung**: Vollständige Single Sign-On (SSO) Integrationsunterstützung - **Isolierung**: Vollständige Daten- und Infrastrukturisolierung von anderen Kunden - **Am besten für**: Große Unternehmen mit strengen Datensouveränitäts-, Compliance- oder Sicherheitsanforderungen **CarbonSig Professional** - **Verwaltete dedizierte Instanz**: Jeder Kunde erhält seine eigene dedizierte Anwendungsinstanz - **Bereitstellung**: Vollständig vom CarbonSig-Team auf CarbonSig-Infrastruktur verwaltet - **Datenisolierung**: Vollständige Trennung von anderen Kunden bei professioneller Verwaltung - **Authentifizierung**: Vollständige SSO-Integrationsunterstützung - **Am besten für**: Mittelgroße Organisationen, die dedizierte Ressourcen ohne Infrastrukturverwaltungsaufwand wünschen **CarbonSig Basic** - **Gemeinsam genutzte Instanz**: Mehrere Kunden teilen sich dieselbe Anwendungsinstanz - **Bereitstellung**: Traditionelles Multi-Account-Modell innerhalb gemeinsam genutzter Infrastruktur - **Verwaltung**: Von CarbonSig gehostet und verwaltet - **Am besten für**: Kleine Organisationen und Lieferanten, die kostengünstigen Zugang zu CO₂-Fußabdruck-Funktionen benötigen **Das Registry-System** Das **Registry** dient als zentraler Koordinationsknotenpunkt für alle CarbonSig-Instanzen weltweit. Es fungiert als Föderations-Controller, der sichere Kommunikation und Ressourcenfreigabe zwischen separaten Instanzen ermöglicht. **Registry-Funktionen** **Instanzverwaltung** - Pflegt ein umfassendes Verzeichnis aller CarbonSig-Instanzen - Speichert Instanz-Metadaten einschließlich: - Instanzname und -standort - IP-Adresse/URL-Endpunkte - Kundenkontoinformationen - Instanzkonfigurationsdetails **Gesundheitsüberwachung** - Führt kontinuierliche "Heartbeat"-Gesundheitsprüfungen für alle Instanzen durch - Bietet Echtzeit-Statusindikatoren für jede Instanz - Überwacht Instanzverfügbarkeit und -leistung - Warnt Administratoren vor potenziellen Problemen **Ressourcenverteilung** - Verteilt Lebenszyklusanalyse (LCI)-Datenbanken an Instanzen - Verwaltet Updates der EcoInvent-Datenbank über alle Instanzen hinweg - Koordiniert die Freigabe von Carbon-Assessment-Ergebnissen zwischen autorisierten Instanzen - Stellt Datenkonsistenz im gesamten CarbonSig-Ökosystem sicher **Zugriffskoordination** - Leitet externe Datenanfragen an die entsprechende Instanz weiter - Verwaltet sichere instanzübergreifende Datenfreigabe bei Autorisierung - Bewahrt und verifiziert CO₂-Fußabdruck-Ansprüche zwischen Instanzen - Führt Audit-Trails für alle instanzübergreifenden Operationen **Datenorganisation und Zugriffskontrolle** **Trennung auf Instanzebene** Jeder Enterprise- und Professional-Kunde genießt eine vollständige Infrastrukturisolierung: - **Dedizierte Infrastruktur**: Separate Datenbanken, Anwendungsserver und Speichersysteme - **Keine Datenvermischung**: Kundendaten vermischen sich niemals mit Informationen anderer Kunden - **Unabhängige Skalierung**: Jede Instanz skaliert basierend auf individuellen Kundenbedürfnissen - **Benutzerdefinierte Konfigurationen**: Instanzen können an spezifische Kundenanforderungen angepasst werden **Organisationshierarchie** Innerhalb jeder Instanz implementiert CarbonSig eine strukturierte Organisationshierarchie: Konto (Organisation) ├── Gruppen (Geschäftsbereiche) │ ├── Abteilungen │ │ └── Arbeitsbereiche (Standorte/Einrichtungen) **Zugriffskontrollfunktionen** - **Benutzerzuweisung**: Jeder Benutzer muss einem bestimmten Arbeitsbereich zugewiesen werden - **Hierarchische Berechtigungen**: Benutzer können auf Daten auf ihrer zugewiesenen Ebene und darunter zugreifen - **Entitätsbeschränkungen**: Prozesse, Bescheinigungseinheiten und andere Entitäten können auf bestimmte Organisationsebenen beschränkt werden - **Arbeitsbereichsisolierung**: Der Datenzugriff wird automatisch basierend auf Benutzerarbeitsbereichszuweisungen gefiltert **Sicherheits- und Compliance-Vorteile** **Datensouveränität** - **Geografische Kontrolle**: Unternehmenskunden können Datenspeicherorte angeben - **Regulatorische Compliance**: Einfachere Einhaltung branchenspezifischer Vorschriften (DSGVO, HIPAA usw.) - **Audit-Funktionen**: Vollständige Audit-Trails für Datenzugriff und -änderungen **Sicherheitsisolierung** - **Infrastrukturtrennung**: Keine gemeinsam genutzten Ressourcen zwischen Kundeninstanzen - **Netzwerkisolierung**: Separate Netzwerkgrenzen für jede Instanz - **Zugriffskontrollen**: Mehrschichtige Authentifizierungs- und Autorisierungssysteme **Leistungsvorteile** - **Keine lauten Nachbarn**: Kunden-Workloads beeinflussen sich nicht gegenseitig - **Dedizierte Ressourcen**: Garantierte Leistungsniveaus für jede Instanz - **Unabhängige Skalierung**: Ressourcen skalieren basierend auf individuellen Kundenbedürfnissen **Registry-vermittelte Operationen** Wenn Instanzen Daten teilen oder Informationen verifizieren müssen: 1. **Anfragenitiierung**: Ein Benutzer oder System initiiert eine instanzübergreifende Operation 2. **Registry-Lookup**: Das Registry identifiziert die Zielinstanz und validiert Berechtigungen 3. **Sichere Kommunikation**: Das Registry ermöglicht verschlüsselte Kommunikation zwischen Instanzen 4. **Datenaustausch**: Informationen werden sicher mit vollständiger Audit-Protokollierung übertragen 5. **Verifizierung**: Das Registry führt Aufzeichnungen über alle instanzübergreifenden Aktivitäten **Anwendungsfälle und Beispiele** **Enterprise-Szenario** Ein großes Fertigungsunternehmen nutzt CarbonSig Enterprise mit einer On-Premise-Instanz, um: - Vollständige Kontrolle über sensible Produktionsdaten zu behalten - Mit bestehenden Unternehmenssystemen zu integrieren - Strenge Branchencompliance-Anforderungen zu erfüllen - Verifizierte CO₂-Fußabdruckdaten über das Registry mit Lieferanten zu teilen **Professional-Szenario** Ein mittelgroßes Unternehmen nutzt CarbonSig Professional, um: - Auf dedizierte Ressourcen ohne Infrastrukturverwaltung zuzugreifen - Datenisolierung von Wettbewerbern aufrechtzuerhalten - Ressourcen bei Geschäftswachstum zu skalieren - Über Registry-vermittelte Freigabe mit Partnern zusammenzuarbeiten **Basic-Szenario** Ein kleiner Lieferant nutzt CarbonSig Basic, um: - Auf kostengünstige CO₂-Fußabdruck-Tools zuzugreifen - Auf Kundennachhaltigkeitsanfragen zu reagieren - Potenziell auf dedizierte Instanzen aufzurüsten, wenn das Geschäft wächst - Über das Registry-System mit größeren Kunden zu verbinden **Erste Schritte** Um zu bestimmen, welches CarbonSig-Bereitstellungsmodell für Ihre Organisation geeignet ist, berücksichtigen Sie: - **Datensensibilität und Compliance-Anforderungen** - **Organisationsgröße und Benutzeranzahl** - **Integrationsbedürfnisse mit bestehenden Systemen** - **Budget- und Ressourcenbeschränkungen** - **Zukünftige Wachstums- und Skalierungspläne** Kontaktieren Sie Ihren CarbonSig-Vertreter, um zu besprechen, welche Bereitstellungsoption den Anforderungen Ihrer Organisation am besten entspricht und um den Implementierungsprozess zu beginnen. * * * *Für technischen Support oder zusätzliche Fragen zur CarbonSig-Architektur wenden Sie sich bitte an unser* [*Support-Team*](mailto:support@carbonsig.com) *oder konsultieren Sie die technische Dokumentation in Ihrer Instanz.*