Für IT-Verantwortliche, die den Menschen hinter der Technologie im Blick haben

Staffbase ist eine Employee-Experience-Plattform auf Enterprise-Niveau und gewährleistet Datenintegrität durch Zertifizierungen nach ISO 27001, SOC 2 Type II und TISAX. Die Plattform wird weltweit sicher auf Microsoft Azure gehostet, nutzt starke Verschlüsselung während der Übertragung und Speicherung von Daten und schützt Systeme proaktiv mit Staffbase Protect sowie einem kontinuierlichen Bug-Bounty-Programm.

Staffbase Employee AI ist mit dem EU AI Act konform. Die Plattform nutzt sichere, isolierte Umgebungen, in denen deine Prompts und Daten niemals zum Training öffentlicher LLMs verwendet werden. IT-Admins behalten die volle Kontrolle: Sie können KI-Funktionen gezielt aktivieren oder deaktivieren und sicherstellen, dass alle Antworten auf deiner geprüften internen „Source of Truth“ basieren.

Leitfaden für IT-Verantwortliche zu Employee AI hier lesen.

Staffbase unterstützt SAML 2.0 und OpenID Connect (OIDC) für eine nahtlose Integration mit Azure AD (Entra ID), Okta, Google oder anderen Identity Providern, die diese Standards unterstützen. Für Geräte- und App-Management integriert Staffbase das Microsoft Intune App SDK und MSAL. Damit können Unternehmen die Employee App sowohl über MDM (Mobile Device Management) als auch MAM (Mobile Application Management) absichern – für Unternehmensgeräte ebenso wie für private Geräte (BYOD). Diese Integration ermöglicht es Administrator*innen, die Sicherheit mit granularen Richtlinien zu erhöhen, etwa durch PIN-Anforderungen, Blockieren von Screenshots und Einschränkungen beim Datenaustausch. So lassen sich Unternehmensdaten schützen, ohne dass Geräte vollständig im MDM registriert sein müssen. Darüber hinaus können Organisationen Conditional Access durchsetzen und Unternehmensdaten gezielt von Geräten entfernen, um eine sichere und konforme mobile Nutzung über verwaltete und nicht verwaltete Endgeräte hinweg sicherzustellen.

Staffbase schützt verteilte Belegschaften mit flexiblen Berechtigungsstrukturen, die Zugriff ermöglichen – auch ohne Firmen-E-Mail oder individuelle Lizenzen. Die Authentifizierung erfolgt über Mitarbeiter-IDs oder QR-Codes und unterstützt Multi-Faktor-Authentifizierung (MFA) sowie Passkeys. Die Sicherheit wird über ein mehrstufiges Rollenmodell gesteuert: systemweit, bereichsweit und inhaltsspezifisch. So lässt sich der Zugriff granular steuern. Mitarbeitende sehen nur Inhalte, etwa News-Kanäle, Seiten oder Plugins, die für ihre Rolle, ihren Standort oder ihre Abteilung relevant sind. Administrative Rechte werden gezielt nur für die jeweils notwendigen Bereiche der Plattform vergeben.

• Authentifizierung und Sitzungs­sicherheit: Staffbase unterstützt SSO über SAML 2.0 und OIDC (z. B. mit Entra ID oder Okta) sowie lokale Logins mit Passkeys und Multi-Faktor-Authentifizierung (MFA). Governance kann über Conditional-Access-Richtlinien auf Identity-Provider-Ebene gesteuert werden. Lokale Sitzungen lassen sich über konfigurierbare Laufzeiten, parallele Sitzungen und Passwort-Richtlinien durch Systemadministrator*innen kontrollieren.

• Rollenbasierte Zugriffskontrolle (RBAC): Berechtigungen werden über vier systemweite Rollen gesteuert: Nutzer, Autor, Leitender Redakteur und Admin. Diese Rollen können im Studio oder über die User API vergeben werden. Zusätzlich ermöglichen Space- und Gruppenberechtigungen eine delegierte Verwaltung auf lokaler Ebene, ohne die globale Sicherheit zu beeinträchtigen.

• Content-Governance und Targeting: Die Sichtbarkeit von Inhalten wird auf Elementebene (z. B. News, Seiten oder Widgets) über Gruppen und Spaces gesteuert. Gruppenmitgliedschaften lassen sich über die Groups API, SCIM Groups oder attributbasierte Regeln verwalten. Attribute können über CSV, User API, SCIM oder SSO-Claims synchronisiert werden und ermöglichen so dynamische, attributbasierte Zugriffskontrolle (ABAC).

• Auditierbarkeit und Integration: Die Systemintegrität wird durch User-Changelogs gewährleistet, die Änderungen an Nutzerprofilen nachvollziehbar dokumentieren, sowie durch Seitenversionierung, mit der sich alle Inhaltsänderungen verfolgen und prüfen lassen. Für automatisiertes User-Management und Workflows stehen Service Accounts (API-Tokens) zur Verfügung, die sichere, nicht-personengebundene Integrationen ermöglichen.