Architektur — wie präziis. funktioniert

Drei-Schicht-Architektur mit Mandanten-Isolation, AES-256-GCM-Verschlüsselung und optionalem Mount10 Swiss-Backup. Transparente technische Übersicht der präziis.-Plattform.

Drei-Schicht-Architektur

präziis. verbindet drei Schichten: Abacus ERP als Datenquelle, die präziis.-Plattform als Orchestrator, und Microsoft 365 als Zielumgebung.

Abacus ERP — Projekte, Mitglieder, Metadaten via REST-API 2024
präziis. Platform — Node.js/Express, PostgreSQL, verschlüsselte Credentials
Microsoft 365 — Teams, SharePoint, Graph API

Datenschicht

Die Datenschicht basiert auf PostgreSQL (Neon Serverless) mit Drizzle ORM. Sensible Credentials (Abacus OAuth-Secrets, Microsoft App-Secrets) werden mit AES-256-GCM verschlüsselt gespeichert. Optional ist Mount10 Swiss Fort Knox als verschlüsseltes Backup aktivierbar.

PostgreSQL Produktions-Datenbank — mandantengetrennt
Drizzle ORM — typsicherer Datenbankzugriff
AES-256-GCM Verschlüsselung für alle Credentials
Optional: Mount10 Swiss Fort Knox Backup (Schweizer Rechenzentren, auf Anfrage)

Sicherheits-Fähigkeiten

AES-256-GCM Verschlüsselung aller gespeicherten Secrets
Mandanten-Isolation: jede Organisation sieht nur ihre eigenen Daten
Vollständiger Audit-Trail aller Synchronisationsaktionen
Rate-Limiting und Helmet-Hardening gegen DDoS und Injection-Angriffe
SSRF-Guard: alle ausgehenden HTTP-Requests gegen Private-IP-Ranges geprüft
Replit Auth mit OpenID Connect für Benutzeranmeldung