Verantwortung und Notfallvorsorge
Kennen Sie die Aufgaben auf beiden Seiten der Kontogrenze.
Klären Sie Verantwortung für Installation, Support, Sicherung und Notfallzugriff in Ihrem eigenen AWS-Konto.
Verteilen Sie die Aufgaben für Ihre Installation
Sehen Sie Ihre Aufgaben und die Aufgaben von Tomstok im Überblick. Als demnächst markierte Bereiche beschreiben die geplante Verantwortung. Die folgenden Abschnitte erläutern die Grenzen; Softwareversionen und Supportzugriff werden auf den Seiten zu Updates und Zugriff näher erklärt.
| Bereich | Ihr Unternehmen | Tomstok |
|---|---|---|
| Das Datenfundament – der Teil, der Ihre Daten trägt Demnächst | Sie prüfen und erstellen das Datenfundament selbst und führen Änderungen daran durch. | Installiert die Anwendung mit den geringstmöglichen Berechtigungen und ohne Zugriff auf Ihre Daten. |
| Softwareversion | Sie müssen die Version wählen und den Zeitpunkt genehmigen können. | Ist darauf ausgelegt, dass eine neue Version erst nach Ihrer Genehmigung installiert wird. |
| Supportzugriff | Sie müssen Aufgabe und Enddatum genehmigen und den Zugriff sofort stoppen können. | Ist darauf ausgelegt, dass die Supportkraft von Tomstok den Zugriff jedes Mal mit einer Begründung aktiviert. |
| Sicherung und Wiederherstellung Demnächst | Sie wählen die Richtlinie und führen die Wiederherstellung in Ihrem Konto durch. | Stellt dokumentierte Standardvorgaben und Werkzeuge bereit. |
| Notfallzugriff Demnächst | Sie bereiten Notfallbenutzer und einen Notfallpool in Ihrem Konto vor. | Der Notfallweg soll ohne die zentrale Verwaltung von Tomstok funktionieren. |
| KI-Budget | Sie legen Budget, Alarme und mögliche Stoppaktionen in Ihrem Konto fest. | Setzt keine eigene Obergrenze – Sie steuern die Nutzung. |
Sie führen Änderungen am Datenfundament aus
Geplant ist ein separates Datenfundament für Ihre Daten, dessen Erstellung und notwendige Änderungen Sie selbst prüfen und ausführen. Eine Softwareversion, die eine solche Änderung benötigt, soll erst danach installiert werden können.
Geplant ist, dass die zentrale Verwaltung von Tomstok das Datenfundament weder erstellen, ändern noch löschen kann und ihr Installationszugriff keinen Zugang zu Ihren Geschäftsdaten gewährt.
Support braucht Ihre begrenzte Genehmigung
Sie müssen den Supportzugriff von Tomstok auf Ihre Umgebung genehmigen, die Aufgabe begrenzen und ein Enddatum festlegen können. Die Supportkraft von Tomstok muss den Zugriff mit einer Begründung aktivieren, und Sie müssen ihn lokal stoppen können.
Der Supportzugriff ist von der zentralen Verwaltung von Tomstok getrennt. Sein Ablauf hebt den ständigen Administratorzugriff der zentralen Verwaltung nicht auf. Geplant bleibt, deren Zugriff von Ihren Daten und Ihrem Datenfundament zu trennen.
Zugriffsgrenzen kennenlernenVereinbaren Sie Sicherung, Schlüssel und Wiederherstellung für Ihre Installation
Datensicherung, Aufbewahrung, Ziele für Datenverlust und Wiederherstellungszeit (RPO/RTO) sowie Wiederherstellungstests müssen für Ihre Installation vereinbart und dokumentiert werden. Sie wählen die Richtlinie und führen die Wiederherstellung in Ihrem AWS-Konto durch. Tomstok muss dokumentierte Standardvorgaben und Werkzeuge dafür bereitstellen.
Auch Schlüsselverantwortung und Rotation müssen vereinbart und dokumentiert werden: Sie tragen die Verantwortung für Schlüssel in Ihrer Betriebsumgebung, Tomstok für die Schlüssel der zentralen Verwaltung. Die Wiederherstellungstests müssen die notwendigen Schlüssel sowie Ausfälle der zentralen Verwaltung oder Ihres Identitätsanbieters berücksichtigen. Dass Daten nach dem Entfernen der Anwendung erhalten bleiben, ist allein noch keine Datensicherung.
Bereiten Sie einen begrenzten Notfallweg vor
Der geplante Notfallzugriff erfordert vorbereitete Notfallbenutzer, einen verfügbaren separaten Notfall-Benutzerpool in Ihrem AWS-Konto und eine Netzwerkverbindung. Er muss nutzbar sein, wenn die primäre Anmeldung ausfällt.
Der Zugriff ist auf genehmigte Wiederherstellungsaktionen begrenzt: bereinigten Anmeldestatus lesen, Schlüssel des bereits genehmigten Identitätsanbieters erneut abrufen und unvollständige Anmeldeversuche bereinigen. Er gewährt keinen allgemeinen Zugriff auf Arbeitsdaten oder Administratorrechte.
Sie wählen das KI-Budget
Die KI-Nutzung in Ihrem AWS-Konto steuern Sie selbst mit den Kontingent- und Budgetwerkzeugen von AWS. Tomstok hat keine eigene Obergrenze für die KI-Nutzung.
Budget, Alarme und mögliche Stoppaktionen legen Sie für Ihr Konto nach Ihrem eigenen Bedarf fest.
Erleben Sie Tomstok mit Blick auf Ihre Produkte.
Sprechen Sie mit uns über Ihr Sortiment und Ihre Produktionsanforderungen.