Alarmierung als SaaS in der Cloud oder On-Premise

SaaS und On-Premise im Vergleich

Der Unterschied zwischen den beiden Modellen liegt darin, wer den Server betreibt und wer für den laufenden Betrieb verantwortlich ist. Die Konfiguration der Alarmierung, also Alarmstufen, Empfänger und Standorte, bleibt in beiden Fällen bei Ihnen.

Meist entscheidet die Frage, wer den Server dauerhaft betreuen kann. Die Anforderungen an Server und Clients unterscheiden sich zwischen den Modellen kaum, im SaaS-Betrieb entfallen lediglich die Angaben zum Server. Die vollständigen Systemvoraussetzungen beschreiben wir beim Alarmierungssystem.

Mischformen sind möglich. Auch wenn der Server in der Cloud läuft, binden Sie lokale Anlagen wie eine Brandmeldeanlage weiterhin vor Ort an.

Für wen eignet sich die Alarmierung als SaaS?

Im SaaS-Betrieb erhalten Sie den GisboAlarm-Server als Dienst aus der Gisbo Cloud. Einen eigenen Server müssen Sie weder bereitstellen noch betreuen oder absichern. Installiert werden nur die Clients auf Ihren Endgeräten, die sich über einen dauerhaften, per IPsec abgesicherten VPN-Zugang mit dem Server im Rechenzentrum verbinden.

Den Alarmserver in der Cloud betreibt unser Hosting-Partner Froxlor in Frankfurt am Main, DSGVO-konform, hochverfügbar und mit einem Monitoring, das rund um die Uhr aktiv ist. Den VPN-Zugang richtet unser Technologiepartner gemeinsam mit Ihrer IT ein. Einrichtung und Verwaltung der Serverkonfiguration übernehmen wir. Bei der Installation der Clients unterstützen wir Sie, stellen die Parameter für die automatische Verteilung bereit und schulen Ihre Verantwortlichen im Umgang mit GisboAlarm.

Aus unserer Sicht ist SaaS die naheliegende Wahl, wenn Ihre IT keine zusätzliche Serveranwendung betreuen soll. Auch Organisationen mit mehreren Standorten, deren Netze nicht direkt miteinander verbunden sind, profitieren davon, weil alle Standorte denselben zentralen Server erreichen.

Praxisbeispiel: Cloud-Betrieb über getrennte Netze

Eine berufsbildende Schule mit zwei Standorten betreibt GisboAlarm in der Version Communication als Cloud-Lösung. Das Schulnetz der Klassenräume und das Landesnetz der Verwaltung können nicht direkt miteinander kommunizieren. Beide Netze sind deshalb über zwei IPsec-VPN-Tunnel an die zentrale Cloud-Instanz angebunden. So erreichen Alarm, Lageinformationen und Entwarnung alle Arbeitsplätze an beiden Standorten. Lehrkräfte lösen aus, weitere Meldungen und die Entwarnung steuert die Schulleitung. Mobile Geräte werden beim Start anhand ihrer IP-Adresse automatisch dem richtigen Standort zugeordnet.

Für wen eignet sich On-Premise?

On-Premise betreiben Sie GisboAlarm vollständig autark in Ihrer eigenen IT-Infrastruktur. Server und Clients laufen in Ihrem Netzwerk, Sie bestimmen den Port für die Kommunikation und betreuen den Server selbst.

Zusätzliche Hardware oder eine Datenbank braucht der Dienst nicht. Die Clients verteilen Sie über das MSI-Paket, auch als stille Installation mit Parametern, die jedes Gerät gleich dem richtigen Mandanten zuordnen. Benutzer, PCs und Telefonnummern übernehmen Sie aus dem Active Directory oder per CSV-Datei und halten sie über die Synchronisation aktuell. Domänenadministrationsrechte sind für den Betrieb nicht erforderlich.

Gewählt wird On-Premise meist dann, wenn Ihre Vorgaben verlangen, dass alle Daten im eigenen Netz bleiben, wenn eine eigene Serverbetreuung vorhanden ist oder wenn Sie als IT-Dienstleister GisboAlarm für mehrere Organisationen bereitstellen.

Praxisbeispiel: On-Premise im Rechenzentrum eines IT-Dienstleisters

Das kommunale IT-Systemhaus einer Großstadt betreibt GisboAlarm in der Version Communication im eigenen Rechenzentrum für mehrere Verwaltungseinheiten. Gestartet wurde mit 1.300 Lizenzen, heute sind 2.200 Arbeitsplätze ausgestattet. Die Administration bleibt im Systemhaus, die einzelnen Organisationen konfigurieren ihre Alarmierung über ein Rechte- und Rollenkonzept selbst. Für den Außendienst kam später die Alarm App hinzu.

Mehrere Dienststellen auf einem Server

Arbeiten mehrere Dienststellen auf einem Server, etwa in einer Landesverwaltung oder bei einem kommunalen IT-Dienstleister, richtet jede ihre Alarmierung getrennt ein. Dafür ist GisboAlarm mandantenfähig.

• Jeder Mandant erhält eine eigene Konfiguration mit eigenen Standorten, Alarmstufen und Empfängergruppen.
• Die Lizenzen für Clients und Telefone lassen sich auf die Mandanten aufteilen.
• Jeder Mandant hat eigene Administratoren und Passwörter. Wer mehrere Mandanten betreut, verwaltet nur die, für die er berechtigt ist.
• Die Clients werden bei der Installation direkt dem richtigen Mandanten zugeordnet. Beschäftigte können Standort und Mandant selbst wechseln, wenn Sie das freigeben.
• In der Version Communication gehen Meldungen, Störmeldungen und Krisenfälle bei Bedarf über mehrere Server und Mandanten hinweg.
• Je Server empfehlen wir rund 2.500 Clients. Bei mehr Clients kommen weitere Server hinzu, eine Obergrenze gibt es nicht.

Datenschutz, Rechenzentrum und DSGVO

GisboAlarm verarbeitet Standorte, Gerätenamen und je nach Einrichtung auch Namen und Telefonnummern. Personalrat, Betriebsrat und Datenschutzbeauftragte wollen deshalb wissen, wo die Daten liegen und wer Zugriff hat.

• Gisbo Cloud: Der Server läuft bei unserem Hosting-Partner Froxlor in Frankfurt am Main, in einem DSGVO-konformen Rechenzentrum mit TÜV- sowie ISO 27001- und ISO 9001-Zertifizierung. Die Verbindung zu Ihrem Netz ist per IPsec-VPN abgesichert.
• On-Premise: Alle Daten bleiben in Ihrem Netz.
• Datenminimierung: Die Alarmierung arbeitet gerätebezogen. Benutzer müssen nicht gepflegt sein, damit ein Alarm funktioniert. Sollen Namen angezeigt werden, übernehmen Sie diese aus dem Active Directory, statt einen zweiten Datenbestand aufzubauen.
• Aufbewahrung und Löschung: Umfang und Aufbewahrungsdauer der Protokolle legen Sie im Projekt fest. Für Nachrichten der Kommunikationszentrale stellen Sie eine Löschfrist in Monaten ein, danach werden sie unwiderruflich gelöscht.
• Zugriffsschutz: Zentrale Funktionen sind nur nach Anmeldung erreichbar, Rollen und Rechte lassen sich fein abstufen. Für die Konfiguration gelten Passwortrichtlinien mit Mindestlänge und jährlichem Wechsel.

Die Daten der Alarm App liegen in einem nach ISO 27001 zertifizierten Rechenzentrum in Deutschland. Welche Daten dort eingetragen werden, entscheiden Sie. Die App lässt sich auch ganz ohne personenbezogene Daten nutzen.

Integration in die bestehende IT

Die Einbindung in Ihre IT ist in beiden Betriebsmodellen gleich. Benutzer, PCs und Telefonnummern kommen aus dem Active Directory oder per CSV-Datei, verteilt wird per MSI-Paket, und GisboAlarm läuft auch unter Citrix, VMware und auf Terminalservern. Vorhandene Technik wie Brandmeldeanlagen, Sirenen und Funkhandsender binden Sie über die Zusatzmodule an. Systemvoraussetzungen und alle unterstützten Umgebungen beschreiben wir in der Übersicht zur Alarmierungssoftware GisboAlarm.

Betrieb, Wartung und Updates

Nach der Ersteinrichtung bleibt im laufenden Betrieb wenig zu tun. Aktuell bleiben müssen vor allem die Standorte der Geräte, automatisch über IP-Adressen, über das Active Directory oder durch die Beschäftigten selbst.