Workspaces, Zugriff und Sicherheit
Jeder Workspace in LaraDep ist ein isolierter Kontext mit eigenen Servern, Zugriffsrechten und Deployment-Historie. Diese Isolation verhindert Umgebungsverwechslungen, verwaltet den Teamzugriff und liefert einen Audit-Trail für jede Änderung.
Was ein Workspace enthält
- Eigene Server — ein Deployment aus Workspace A kann die Server von Workspace B nicht beeinflussen.
- Eigener Zugriff und Rollen — wer Mitglied ist, wer Deployments starten und wer nur die Historie einsehen darf.
- Eigene sensible Werte — Passwörter und Zugangsdaten sind an den Workspace gebunden und werden nicht geteilt.
- Eigene Deployment-Historie — jeder Eintrag ist auf den Workspace beschränkt, der Audit-Bereich ist immer korrekt.
Rollen und Zugriff
Zugänge sind rollenbasiert auf Workspace-Ebene:
- Wer Deployments starten darf und in welchem Workspace.
- Wer die Historie sehen, aber keine Änderungen auslösen kann.
- Wer Workspace-Einstellungen und Konfiguration verwaltet.
Das Hinzufügen eines neuen Mitglieds ist ein expliziter Schritt — es passiert nicht versehentlich. Ein Teammitglied kann Zugriff auf Workspace A, aber nicht auf Workspace B haben.
Sicherer Umgang mit sensiblen Werten
Passwörter, Schlüssel und Zugangsdaten werden weder in der Oberfläche angezeigt noch über die API zurückgegeben. Die Deployment-Historie zeigt nur Metadaten — nicht die sensiblen Werte selbst. Der KI-Assistent kann Secret-Werte nicht sehen.
Sicherheitsprüfungen vor dem Deployment
Vor jedem Deployment prüft LaraDep die Voraussetzungen:
- Alle Pflichtfelder sind ausgefüllt.
- Der Server ist erreichbar und die Zugangsdaten sind gültig.
- Das Deployment zielt auf den richtigen Server im richtigen Workspace.
Wenn die Bedingungen nicht erfüllt sind, startet das Deployment nicht.
Typische Workspace-Strukturen
- Ein Workspace pro Kunde — für Agenturen und Managed Services, wo strikte Trennung wesentlich ist.
- Ein Workspace pro Umgebung — Development, Staging und Produktion als separate Spaces.
- Ein Workspace pro Anwendung — für interne Teams, die unabhängige Anwendungen verwalten.
- Kombiniertes Modell — eine Kombination der oben genannten Optionen je nach Organisationsbedarf.
Regulierte Umgebungen
Für Teams in regulierten Branchen bietet LaraDep eine Deployment-Historie, die "wer, was, wann" für jede Änderung beantwortet, Workspace-Isolierung und einen dokumentierbaren Prozess. LaraDep ist keine zertifizierte Compliance-Lösung — es ist ein Werkzeug, das die Einhaltung interner Prozesse Ihres Teams erleichtert.
Nächster Schritt: Validieren Sie den Rollout mit erstes Deployment und Produktions-Checkliste.