Beiträge in diesem Abschnitt

Cloudkasten.net: Welche Dienste stecken dahinter – und welche Daten fließen?

Veröffentlicht:
Aktualisiert:

Modul: Hintergrundwissen / IT & Technik

Zielgruppe: IT-Administratoren, Datenschutz- und Sicherheitsverantwortliche

Stand: FMWeb 10.7.2

„Was ist eigentlich cloudkasten.net, und was schickt unser FMWeb-Server dorthin?" – dieser Artikel beantwortet die Frage vollständig. Kurzfassung: FMWeb läuft bei Ihnen im Haus; cloudkasten.net beherbergt ausschließlich Hersteller-Dienste (Lizenzprüfung, Update-Bereitstellung, Support-Portal). Ihre Fuhrparkdaten werden dorthin nicht übertragen.

Wer steht hinter Cloudkasten?

Der K-SOFT Flottenmanager und FMWeb werden von K-SOFT iT-Center gemeinsam mit der Cloudkasten GmbH entwickelt und betreut (Impressum: K-SOFT iT-Center, Niermannsweg 11–15, 40699 Erkrath). „cloudkasten.net" ist die Domain, unter der die zentralen Hersteller-Dienste erreichbar sind.

Die Domains im Überblick

DomainDienstWer verbindet sichZweck
api-fmweb-prod.cloudkasten.netLizenz- und Update-DienstIhr FMWeb-Server (HTTPS, Port 443)Lizenzregistrierung und -prüfung, Wartungsvertrags-Prüfung, Bereitstellung der Update-Downloads
support.cloudkasten.netSupport-Portal (Ticketsystem und Wissensdatenbank)Browser der AnwenderTickets erstellen, KB-Artikel lesen (Artikel 17)
cloudkasten.netUnternehmens-WebsiteBrowserInformation
flottenmanager.netProdukt-WebsiteBrowserInformation, aus FMWeb verlinkt

Der einzige dieser Dienste, den der FMWeb-Server selbst anspricht, ist api-fmweb-prod.cloudkasten.net. Alle anderen werden – wenn überhaupt – vom Browser der Anwender aufgerufen.

Der Lizenz- und Update-Dienst im Detail

Ihr FMWeb-Server nutzt den Dienst für genau vier Dinge:

  1. Lizenzregistrierung (bei der Einrichtung und auf Anforderung): Übermittelt Ihre K-SOFT-Kundennummer, die Firmen-Adressdaten aus der Registrierung und eine aus Hardware-Merkmalen des Servers gebildete Kennung (Hash) zur Lizenzbindung. Zurück kommt die Liste der lizenzierten Module.
  2. Zyklische Lizenzprüfung (alle 20 Minuten): Gleicht den Lizenzstand ab. Ist der Dienst vorübergehend nicht erreichbar, bleiben die zuletzt registrierten Lizenzen unverändert bestehen.
  3. Update-Berechtigung: Die Updates-Seite prüft anhand der Kundennummer, ob ein unterschriebener Wartungsvertrag vorliegt und der Update-Zeitraum gültig ist (Artikel 113).
  4. Update-Bereitstellung und Protokollierung: Liefert die Versionsliste und die Download-Dateien; jeder Download wird beim Hersteller zur Kundennummer vermerkt (Nachvollziehbarkeit für den Wartungsvertrag).

Welche Daten werden übertragen – und welche nicht?

Wird übertragenWird nicht übertragen
K-SOFT-KundennummerFahrzeug-, Fahrer- oder Belegdaten
Hardware-Kennung des Servers (Hash, zur Lizenzbindung)Dokumente und Dateien
Programmversionen (installiert/verfügbar)Anwenderkonten oder Kennwörter
Firmen-Adressdaten (nur bei Registrierung)Nutzungsstatistiken oder Telemetrie

FMWeb enthält keine Telemetrie- oder Diagnose-Übertragung. Verbindungen zu weiteren Diensten (fleet-id, YellowFox, Tankkarten-Anbieter, Ihr SMTP-Server) entstehen ausschließlich durch von Ihnen aktiv eingerichtete Integrationen und laufen direkt zwischen Ihrem Server und dem jeweiligen Anbieter – ohne Umweg über cloudkasten.net (Artikel 143).

Der Updatekanal: vom Build bis zu Ihrem Server

  1. Jede FMWeb-Version wird in einer kontrollierten Build-Pipeline erstellt; alle Programmdateien werden Authenticode-signiert (Zertifikatsinhaber „Cloudkasten", Signaturdienst: Azure Trusted Signing mit Zeitstempel).
  2. Das Ergebnis ist ein ZIP-Archiv mit SHA-256-Prüfsumme und signiertem Katalog, das der Hersteller auf dem Update-Dienst bereitstellt.
  3. In FMWeb sehen Berechtigte unter Systemadministration → Updates die verfügbaren Versionen und laden das ZIP herunter – nach erfolgreicher Wartungsvertrags-Prüfung.
  4. Das Einspielen erfolgt kontrolliert durch Ihre IT: Prüfsumme und Signatur verifizieren, dann nach Anleitung aktualisieren (Artikel 145).

Damit behalten Sie an jeder Stelle die Kontrolle: kein automatisches Einspielen, kein Fernzugriff des Herstellers auf Ihre Systeme, und jede Datei ist bis zum Build kryptografisch nachvollziehbar.

Häufige Fragen

Ist FMWeb eine Cloud-Anwendung? Nein. FMWeb läuft vollständig auf Ihrem Server; Ihre Daten liegen in Ihren SQL-Datenbanken und Ihrer Dokumentenablage (Artikel 142). „Cloudkasten" ist der Name des Herstellers bzw. seiner Dienste-Domain – nicht der Ort Ihrer Daten.

Was passiert, wenn wir api-fmweb-prod.cloudkasten.net in der Firewall sperren? Der laufende Betrieb funktioniert zunächst weiter; die zuletzt registrierten Lizenzen bleiben bestehen. Lizenzänderungen, Neuregistrierungen und Update-Downloads sind dann aber nicht möglich. Wir empfehlen, die Verbindung dauerhaft zuzulassen (nur Port 443 zu genau diesem Host).

Können wir die Update-Dateien auch ohne die Updates-Seite bekommen? Ja – wenden Sie sich an den Support (Artikel 17); die Bereitstellung erfolgt dann individuell. Prüfsumme und Signatur gelten unverändert.

Verwandte Artikel

AH
Geschrieben von Alexander Hagemann
Aktualisiert:
Zugriff abgelehnt
Zugriff abgelehnt