Verschlüsselung im Ruhezustand
Gespeicherte Connection-Strings und API-Schlüssel werden mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der aus einem Secret abgeleitet wird, das nur Sie besitzen.
Sicherheit und Datenschutz
Ihre Datenbank ist sensibel. Adminium ist dafür gebaut.
Ein Admin-Panel kann Produktionsdaten lesen und schreiben. Diese Seite sagt klar, was Adminium mit Ihren Daten macht.
01
Wohin Ihre Daten gehen
Nirgendwohin außer auf Ihre eigenen Rechner
Adminium läuft auf Ihrem Server oder Ihrem Desktop. Abfragen gehen direkt von Ihrer Instanz an Ihre Datenbank. Nichts läuft über uns.
Die Einrichtung liest das Schema
Beim Aufbau des Admin-Panels werden Tabellen- und Spaltenmetadaten gelesen, keine Zeilendaten. Danach ist es ein Admin-Panel zum Lesen und Schreiben: Personen mit der passenden Rolle können Zeilen ändern.
Telemetrie ist aus
Sie bleibt aus, solange Sie sie nicht einschalten.
KI ist optional und Ihre Sache
Ist kein Modell konfiguriert, wird kein Modell aufgerufen. Ist eines konfiguriert, gehen Anfragen an den Anbieter oder den lokalen Server, den Sie gewählt haben.
02
Was eingebaut ist
Rollen und Zwei-Faktor-Anmeldung
Berechtigungen je Tabelle und je Aktion, und 2FA für alle, die schreiben dürfen.
PII-Maskierung
Spalten, die als personenbezogene Daten erkannt werden, sind maskiert, sofern keine Rolle sie sehen darf.
Audit-Log
Jeder Schreibvorgang wird mit Person und Zeitpunkt festgehalten.
Ihr Teil
Die Datenbankrolle ist die eigentliche Grenze.
Geben Sie Adminium die engste Datenbankrolle, die für die Aufgabe reicht, setzen Sie TLS davor und bewahren Sie das Secret in einem Secret-Manager auf. Die vollständige Checkliste steht in der Doku.
- Das Secret ist zufällig, liegt in einem Secret-Manager und ist gesichert
- Die Datenbankrolle ist die engste, die für die Aufgabe reicht
- TLS davor, und der Port ist auf keinem anderen Weg erreichbar
- Rollen sind pro Person vergeben, niemand ist von Haus aus Super-Admin
- Zwei-Faktor-Anmeldung ist für alle an, die schreiben dürfen
- Das Audit-Log wird hin und wieder gelesen
Open Source, damit Sie es prüfen können
Der Code steht unter AGPL-3.0 und ist öffentlich. Wir behaupten keine Zertifizierungen. Lesen Sie den Quellcode und entscheiden Sie selbst.
Ihre Datenbank hat die Daten längst. Geben Sie ihr eine Oberfläche.
Kostenlos und quelloffen. Läuft in etwa einer Minute auf Ihrem eigenen Rechner.