> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/data-migrator/data-migrator-de/allgemeine-informationen/sicherheitsubersicht-von-data-migrator.md). # Sicherheitsübersicht von Data Migrator ## ![](https://1417117101-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FvaxzColPOlNbsq4imqpd%2Fuploads%2FcfMTqg4Brbm9baWutclZ%2FSummary2-Small-Icon.svg?alt=media\&token=d1cf162d-c02d-4184-988e-7f7350e450fc) Überblick Cloud Data Migrator wurde entwickelt, um unternehmensweite Sicherheit sowohl in von Flosum gehosteten als auch in kundengehosteten Umgebungen bereitzustellen. Dieser Artikel bietet einen umfassenden Überblick über seine Sicherheitsarchitektur und behandelt Verschlüsselung, Infrastruktureinrichtung, Identitätsverwaltung und sichere Kommunikationspraktiken. ## Wichtige Sicherheitsfunktionen * **Starke Verschlüsselung:** Verwendet Amazon SSE-S3 mit AES-256, um einen robusten Datenschutz zu gewährleisten. * **Sichere Schlüsselverwaltung:** Verschlüsselungsschlüssel werden von Amazon verwaltet. * **Kontrollierter Zugriff:** Bietet flexible Optionen für Identitätsanbieter zur maßgeschneiderten Zugriffskontrolle. Diese Funktionen stellen sicher, dass Cloud Data Migrator sichere und zuverlässige Migrationslösungen für Unternehmensanforderungen bietet. ## Systemarchitektur Die Architektur der Flosum Cloud Apps wird im folgenden Artikel ausführlich erläutert. * [Architektur der Flosum Cloud Apps](/resources/resources-de/architektur/architektur-der-flosum-cloud-apps.md) ## Verschlüsselung und Datensicherheit ### Verschlüsselung während der Übertragung und im Ruhezustand * **Verschlüsselungsschlüssel:** * Verschlüsselungsschlüssel werden von AWS verwaltet. * Bring Your Own Key (BYOK) wird für in der Data Migrator-App verschlüsselte Daten nicht unterstützt. * **Während der Übertragung:** * Alle Daten werden über **HTTPS (SSL/TLS)**. * Migrierte Daten werden verschlüsselt und direkt zwischen den Quell- und Ziel-Salesforce-Organisationen übertragen. * Migrationsergebnisse und Rollback-Snapshots werden verschlüsselt und von der Ziel-Salesforce-Organisation an Data Migrator übertragen. * **Im Ruhezustand:** * Daten werden im Cloud-Speicher mit Amazon SSE-S3 mit **AES-256**. * Daten bleiben selbst beim Anzeigen oder Exportieren verschlüsselt. {% hint style="info" %} #### Entschlüsselungsprozess der Daten für die GUI-Anzeige Wenn der Benutzer die Migrationsergebnisse ansieht, findet der folgende Prozess statt. 1. Der Verschlüsselungsschlüssel wird von Amazon abgerufen. 2. Der Schlüssel wird im RAM der VM zwischengespeichert. 3. Die verschlüsselte Datei wird im Speicher dekomprimiert und entschlüsselt. 4. Die Daten werden dem Benutzer in der GUI angezeigt. 5. Die Datei im Speicher bleibt verschlüsselt. {% endhint %} ### Datenresidenz Die Datenresidenz hängt davon ab, wie Ihr Cloud-Apps-Tenant gehostet wird. * **Von Flosum gehostete Tenants:** Ihre Daten befinden sich in der AWS-Region, in der Flosum den Tenant hostet. Beispielsweise speichert ein in den Vereinigten Staaten gehosteter Tenant seine Daten im US-Rechenzentrum von AWS. * **Vom Kunden gehostete Tenants:** Ihre Daten befinden sich in der AWS-Region, die Sie beim Bereitstellen der Cloud Virtual Machine auswählen. Da Sie die Cloud-Instanz besitzen und verwalten, bestimmen Sie, wo sich die Daten physisch befinden. ## Identitäts- und Zugriffsverwaltung Data Migrator unterstützt verschiedene Anmeldemethoden, darunter mehrere Identitätsanbieter-Protokolle: * **Flosum-Benutzername und -Passwort** * **Einmalanmeldung (SSO)** * **OIDC** (OpenID Connect) Identitätsanbieter * **SAML** (Security Assertion Markup Language) Identitätsanbieter * **JIT** (Just-in-Time) Bereitstellung * **SCIM** (Unterstützung für das System for Cross-domain Identity Management) {% hint style="info" %} Flosums **Globale Einstellungen** App wird verwendet, um den Zugriff über gehostete Umgebungen hinweg sicher zu verwalten. Detaillierte Informationen zur Benutzerverwaltung finden Sie im folgenden Artikel. * [Übersicht über Rollen, Gruppen und Benutzer](/global-settings/global-settings-docs-de/benutzerverwaltung/ubersicht-uber-rollen-gruppen-und-benutzer.md) Informationen zum Einrichten von Identitätsanbietern für SSO finden Sie im folgenden Artikel. * [Übersicht über den Identitätsanbieter (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/ubersicht-uber-den-identitatsanbieter-sso.md) {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.flosum.com/data-migrator/data-migrator-de/allgemeine-informationen/sicherheitsubersicht-von-data-migrator.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.