Erfahrungsbericht 11 · Identität und Sicherheit
Eine Mail-Strecke statt vieler: Wiederverwendung schlägt Neuanbindung
Warum neue Anwendungen ihre Benachrichtigungen über eine gemeinsame, gehärtete Mail-Strecke senden statt über je eigene Anbieter.
- Status
- Gebaut Gebaut und im eigenen Einsatz erprobt.
- Veröffentlicht
- Herausgeber
- SIMO GmbH, Aschaffenburg
AusgangsfrageNeue Anwendungen sollen Benachrichtigungen per E-Mail verschicken. Bindet man dafür jeweils einen eigenen Anbieter an?
Was wir entschieden und gebaut haben
Alle Anwendungen senden über eine einzige, gehärtete Mail-Strecke im zentralen Gateway. Sie nutzt Microsoft Graph, die anderen Dienste rufen sie über einen internen Endpunkt auf.
Auch Alarme aus der Überwachung laufen über eine kleine Brücke durch diese Strecke, weil deren Werkzeuge keine moderne Anmeldung per SMTP beherrschen.
Was es für die Business-Architektur bedeutet
Jede weitere Schnittstelle nach außen bringt eigene Zugangsdaten, Vorlagen, Grenzwerte und eigene Prüfpflichten mit. Eine gemeinsame Fähigkeit senkt diese Last spürbar.
Learnings
- Ein zweiter Anbieter verdoppelt den Aufwand für Rotation und Prüfung.
- Wo Werkzeuge kein modernes Anmeldeverfahren können, hilft eine schmale Brücke. Ein Rückschritt auf Passwörter hilft nicht.
- Marke und Datenschutzhinweis bleiben einheitlich, wenn es nur eine Vorlagenfamilie gibt.
- Microsoft Graph
- Wiederverwendung
- Gateway