Microsoft-365-Synchronisation
Ihre Postfächer gelangen über Microsoft Graph ins Archiv. Sie bestimmen die Verbindung und welche Postfächer archiviert werden.
Produkt
MailFabrika
E-Mail-Archivierung, Compliance und Business Intelligence in Ihrer eigenen Infrastruktur
Läuft auf Ihrem eigenen Server · Daten bleiben bei Ihnen
Was es leistet
Ihre Postfächer fließen über Microsoft Graph in ein verschlüsseltes Archiv; jeder Datensatz wird gegen ein Manifest geprüft, und ein hash-verkettetes Prüfprotokoll belegt, dass nichts verändert wurde. Die Suche arbeitet im Volltext, personenbezogene Daten werden maskiert, und der Zugriff auf eine einzelne Nachricht verlangt eine begründete Angabe. Aufbewahrungsfristen, Löschanträge und Legal Hold sind Teil des Produkts. Die Installation erfolgt per Docker auf Ihrem Server, TLS verantworten Sie selbst: Mailinhalte, Kennzahlen oder personenbezogene Daten erreichen uns nicht — bei uns laufen ausschließlich Lizenzprüfung und Versionskontrolle.
Was enthalten ist
Verschlüsseltes Archiv und Manifest
Das Archiv wird verschlüsselt gespeichert, jeder Datensatz gegen ein Manifest geprüft. Die Rücksicherung wird mit dem eigenen Prüfwerkzeug des Produkts geprobt.
Manipulationserkennung
Das Prüfprotokoll ist hash-verkettet und extern verankert. Wird ein Datensatz nachträglich verändert, zeigt die Kette es an; keine Änderung bleibt unbemerkt.
Begründete Suche
Die Volltextsuche liefert Treffer mit maskierten personenbezogenen Daten. Der Zugriff auf eine einzelne Nachricht und das Aufheben der Maskierung sind getrennte Berechtigungen: die Begründung wird erfasst und in die Prüfkette geschrieben.
Aufbewahrung, Löschung, Legal Hold
Aufbewahrungsfristen und der Umgang mit abgelaufenen Datensätzen sind im Produkt angelegt. Löschanträge werden Schritt für Schritt bearbeitet; Datensätze unter Rechtsstreit oder Prüfung werden gesperrt und nicht gelöscht.
Offline-Beweispaket
Aus dem Prüfprotokoll entsteht ein signiertes Paket. Die Gegenseite öffnet es mit dem im Paket enthaltenen Viewer, ohne etwas zu installieren.
Auswertung aus dem Postfach
Antwortzeiten und unbeantwortete Korrespondenz, Teamauslastung und Arbeit außerhalb der Arbeitszeit, stiller werdende Kunden und Beziehungen, die an einer Person hängen, ein Verzeichnis personenbezogener Daten und ungewöhnliche Versände nach außen.
Datenhoheit
Die Installation erfolgt per Docker auf Ihrem Server und bindet ausschließlich an Loopback; die TLS-Terminierung übernimmt Ihr eigener Reverse Proxy. Zu uns gelangen nur Lizenzprüfung und Versionskontrolle.
Wer was darf
Administrator (admin)
Führt die Installation durch, verwaltet Benutzer und Rollen, die archivierten Postfächer und die dahinterliegende Graph-Verbindung. Schaltet Module frei, legt Aufbewahrungsregeln und Legal Holds fest. Darf das Archiv unmaskiert lesen, sieht das Prüfprotokoll und erstellt Beweispakete.
Prüfer (auditor)
Setzt und hebt Legal Holds auf, darf das Archiv unmaskiert lesen, sieht Auswertungen und Prüfprotokoll und erstellt Beweispakete. Installation, Benutzerverwaltung und Aufbewahrungsregeln bleiben dieser Rolle verschlossen.
Analyst (analyst)
Durchsucht das Archiv und sieht Auswertungen — personenbezogene Daten bleiben maskiert. Kann die Maskierung nicht aufheben und erreicht weder Prüfprotokoll noch Verwaltungsbereiche.