Zugriffssteuerung /
SSO

noucore integriert sich nativ in Ihre bestehende Identitätsinfrastruktur. Die Authentifizierung erfolgt über das standardisierte OpenID Connect (OIDC)-Protokoll. Es werden alle führenden Identitätsprovider wie Microsoft Entra ID (ehemals Azure AD), Okta oder Ping Identity unterstützt, um ein sicheres und barrierefreies Login-Erlebnis ohne zusätzliche Passwörter zu gewährleisten.

Ja. Für spezifische Betriebsszenarien, externe Projektmitarbeiter oder isolierte Testumgebungen steht parallel zum Single Sign-on ein klassischer, verschlüsselter Login zur Verfügung. Dieser basiert auf der E-Mail-Adresse des Nutzers und einem individuell zugewiesenen Kennwort.

Um Fehlkonfigurationen und unberechtigte Zugriffe bereits beim Rollout systematisch auszuschließen, verfügt die Plattform über einen integrierten, validierten Verbindungstest. Dieser prüft die technische Konfiguration des Identitätsproviders detailliert auf Herz und Nieren, bevor die Schnittstelle final scharf geschaltet wird.

Nein, der administrative Aufwand wird minimiert. noucore übernimmt Sicherheitsgruppen und Rollen direkt durch eine kontinuierliche Synchronisation aus Ihrem zentralen Firmenverzeichnis (Active Directory oder LDAP). Personelle Änderungen oder Anpassungen von Zugriffsrechten spiegeln sich ohne Zeitverzögerung und ohne manuellen Abgleich in der KI-Plattform wider.

"Das System unterscheidet out-of-the-box drei klar definierte Funktionsebenen mit abgestuften Rechten:

• Administrator: Besitzt die volle Systemkontrolle, verwaltet APIs, konfiguriert globale Sicherheitseinstellungen und wertet Audit-Logs aus.

• Content-Manager: Steuert, validiert und gibt Wissensquellen sowie System-Prompts frei.

• Nutzer: Umfasst abfrageberechtigte Mitarbeiter mit exklusivem Zugriff auf die freigegebenen Dialog-Oberflächen."

Die Kapselung von Inhalten erfolgt hochgradig granular. Die Sichtbarkeit von Daten, Chats und Systemfunktionen lässt sich strikt je Abteilung, Organisationseinheit oder agiles Team isolieren. Darüber hinaus kann der Zugriff auf spezifische, logische Themenbereiche (z. B. „Projekt X“ oder „M&A-Richtlinien“) sowie bis hinunter auf die Ebene der einzelnen Wissensquelle (einzelnes Dokument, Netzlaufwerk oder Datenbank) eingeschränkt werden.

Zur gezielten Reduzierung der Angriffsfläche trennt die Systemarchitektur die Systemzugänge strikt nach ihrem Verwendungszweck. Für jede Ebene gelten isolierte Sicherheits- und Authentifizierungsregeln. Es wird konsequent zwischen der Benutzeroberfläche (UI), der API-Push-Schnittstelle für externe Datenströme, der MCP-Umgebung für Drittsysteme und dem gekapselten Monitoring-Zugang unterschieden.

Ja. Der Zugang für die Systemprüfung (Health & Monitoring) ist vollständig von den restlichen Protokollen isoliert. IT-Monitoring-Tools überwachen die kontinuierliche Performance und Sicherheit über einen separat gekapselten Kanal, der vollkommen unabhängig vom operativen Datenverkehr und den Mitarbeiter-Chats läuft.