Licensed to be used in conjunction with basebox, only.
// integration
Enterprise-Integration
Gilt für
Produkt: Cloud · Server · Zielgruppe: Administrator · Platform Operator · IT
basebox mit den Systemen verbinden, die eine Organisation bereits betreibt: Identitätsanbieter, Mail, SIEM, Netzwerk, Fachsysteme. Diese Anbindungen gelten für basebox Cloud und basebox Server gleichermaßen – der Unterschied liegt darin, wer die Infrastrukturseite bedient (Ihre IT oder basebox) und aus welcher Richtung die Netzwerkverbindung aufgebaut wird.
Fünf Anbindungen verbinden basebox mit Ihrer IT
| Anbindung | Was sie leistet | Seite |
|---|---|---|
| LDAP / OIDC | Benutzerverwaltung über LDAP, OIDC oder SAML anbinden, etwa Active Directory oder Entra ID: Benutzer aus dem Verzeichnis übernehmen, Single Sign-on über den bestehenden Identitätsanbieter | LDAP / OIDC |
| SIEM | Audit-Ereignisse zentral auswerten – per Export oder Log-Sammlung | SIEM |
| SMTP | Einladungen und Benachrichtigungen über Ihren Mailserver versenden | SMTP |
| VPN / Netzwerk | Alle Netzwerkpfade zwischen Nutzern, basebox, Inferenz, Konnektoren und Fernwartung | VPN / Netzwerk |
| Fachsysteme | Wikis, Ticketsysteme, Dateiablagen, Klinik- und ERP-Systeme über Konnektoren anbinden | Fachsysteme |
Wer macht was
| basebox Cloud | basebox Server (selbst verwaltet) | basebox Server (Betrieb durch basebox) | |
|---|---|---|---|
| LDAP / SSO in Keycloak einrichten | basebox, auf Ihre Anforderung | Ihr Platform Operator | basebox |
| Mailserver anbinden (SMTP) | basebox, mit Ihrem eigenen Mailserver | Ihr Platform Operator | basebox |
| Konnektor-Dienste bereitstellen | basebox | Ihr Platform Operator per Helm | basebox |
| Konnektoren konfigurieren und freigeben | Administrator | Administrator | Administrator |
| Firewall zum Zielsystem öffnen | Ihre IT, eingehend aus dem Rechenzentrum von basebox (noris network, München) | Ihre IT | Ihre IT |
| Audit-Log exportieren | Administrator | Administrator | Administrator |
Die Anwendungsseite – Konnektoren freigeben, Apps zuordnen, Audit prüfen – liegt in jedem Modell beim Administrator. Die Infrastrukturseite – Keycloak, Helm, Netzwerk – beim Platform Operator oder bei basebox. Die Aufteilung im Detail: Verantwortlichkeiten.
Zwei Grundsätze gelten für alle Anbindungen
Berechtigungen bleiben beim Quellsystem. Ob Wiki oder Ticketsystem: Der Assistent greift standardmäßig mit den Zugangsdaten der jeweiligen Person zu, und das Quellsystem entscheidet, was sie sehen darf. basebox kopiert oder erweitert keine Rechte; wer eine App teilt, teilt ihre Dokumente, nie den eigenen Zugang. Ein gemeinsames Servicekonto setzen Sie nur für Inhalte ein, die ohnehin alle sehen dürfen, siehe Konnektor-Authentifizierung. Siehe Autorisierungsablauf.
Nur der nötige Netzwerkpfad. Jeder Konnektor erreicht genau sein Zielsystem; das MCP-Gateway erzwingt eine Egress-Allowlist. Firewall-Regeln sollten das spiegeln: von basebox zum Zielsystem, auf den benötigten Port, sonst nichts.
Bevor Sie beginnen
- Klären Sie das Deployment-Modell und damit die Zuständigkeiten – siehe Deployment-Modelle.
- Zeichnen Sie die Netzwerkpfade auf, die Sie brauchen – Vorlage unter VPN / Netzwerk.
- Legen Sie für jedes Fachsystem das Authentifizierungsmodell fest – persönliche Zugangsdaten oder Servicekonto – siehe Konnektor-Authentifizierung.
- Beziehen Sie Datenschutz und Sicherheit früh ein: Was Konnektoren und Websuche nach außen geben, steht unter Externe Dienste.
Was hier bewusst fehlt: Installation, GPUs, Kubernetes, Helm. Das steht unter Installation & Betrieb.
Nächster Schritt: SMTP · LDAP / OIDC