Technologische Verbesserung! Das API-Gateway gestaltet den Zugriff auf die APIs innerhalb der Abrechnungsplattform noch effizienter und verstärkt gleichzeitig die Sicherheit sensibler Daten.
Ein API-Gateway agiert als Verbindungsstelle zwischen einzelnen Diensten und schützt gleichzeitig sensible Daten durch verschiedene Sicherheitsmechanismen. Diese beinhalten zentrale Authentifizierung, Autorisierung, Monitoring und weitere.
Konkret ist das powercloud API-Gateway eine technische Komponente, die am Rande der IT-Infrastruktur läuft und als Schnittstelle zwischen den Clients und den Backend-Diensten agiert. Es kanalisiert die gesamte API-Kommunikation, so dass powercloud Kunden und Partner einen neuen zentralen Einstiegspunkt in die Abrechnung erhalten und sich nicht mit den Endpunkten der verschiedenen Dienste befassen müssen, was zu einer Erhöhung der Nutzerfreundlichkeit führt.
Zugriff auf APIs noch sicherer
Der Rollout des powercloud API-Gateways geht einher mit der Einführung eines zentralen Identity Providers und hebt die Standard-Authentifizierung der Abrechnungsplattform auf den branchenspezifischen Sicherheitsstandard „OAuth 2.0“. Dies stärkt die Sicherheit neben der bereits existierenden „SSL/TLS-Verschlüsselung“ und vereinfacht die Authentifizierung innerhalb der powercloud Service-Landschaft. Durch die Implementierung dieser Sicherheitsmechanismen sorgt das API-Gateway dafür, dass nur autorisierte Zugriffe erfolgen und die Kunden-Systeme vor unbefugten Zugriffen geschützt sind. Es bietet einen kontrollierten Zugang zu APIs und verhindert potenzielle Sicherheitslücken, die durch direkte Kommunikation zwischen Diensten entstehen könnten.
Das powercloud API-Gateway ist ab sofort als Standard in der Basisversion der powercloud SaaS Lizenz enthalten. Zukünftig wird es zusätzliche Erweiterungen geben, die noch mehr Flexibilität und Konfigurationsmöglichkeiten bieten wie z.B.:
- Self-Service-Portal zur Konfiguration von Lese- und Schreibberechtigung pro Endpunkt
- Konfiguration von Rollen zur Gruppierung von Berechtigung
- Selbstständige und unbegrenzte Anlage und Vergabe von zusätzlichen Zugängen. Kunden können mehrere Benutzer verwalten, Zugriffsrechte einschränken und Rollen definiere
Mit dem nun gestarteten Rollout des neuen API-Gateways unterstreicht powercloud einmal mehr seine führende Position als moderner, zukunftssicherer Softwareanbieter für die Energiewirtschaft und stellt für seine Kunden den höchsten Technologie-Standard bereit.
