Die nachfolgenden Ausführungen beziehen sich auf unsere Enduser-Produkte; sie gelten nicht für Fälle, in denen Sie aktiv Kontakt mit axes4 aufnehmen, wie Angebotsanfragen per E-Mail oder Tickets in unserem Support-Portal.
Die axes4-Produkte (wie axesWord, axesSlide oder axesPDF) übertragen selbst keinerlei Daten zu unseren Servern. Der einzige Zusammenhang, in dem eine Übertragung stattfinden kann, ist die Lizenzprüfung unserer Produkte.
axes4 bietet zurzeit vier verschiedene Lizenzierungstechnologien an.
Active Directory-Lizenzierung
Die Active Directory-Lizenzierung bieten wir für Organisationen an, die ein On Premise Active Directory (AD) betreiben. Sie können im AD eine Gruppe mit den gewünschten Endusern für die axes4-Produkte einrichten.
Bei der Active Directory-Lizenzierung werden keinerlei Daten an unsere Server übertragen, und es findet keine Kommunikation zwischen Ihren Servern / Ihren Clientcomputern und unseren Servern statt.
Entra ID-Lizenzierung
Die Entra ID-Lizenzierung bieten wir für Organisationen an, die mit Microsoft Entra ID verwenden. Sie können in Ihrem Entra ID-Verzeichnis eine Gruppe mit den gewünschten Endusern für die axes4-Produkte einrichten.
Bei der Entra ID-Lizenzierung werden keinerlei Daten an unsere Server übertragen, und es findet keine Kommunikation zwischen Ihren Servern / Ihren Clientcomputern und unseren Servern statt.
axes4 ID
Das Standard-Lizenzierungsmodell für Einzeluser oder kleine Unternehmen ist die axes4 ID.
Die Enduser legen dabei ein Konto auf unserer Lizenzierungs-Website an. Technisch wird das Konto jedoch nicht auf unseren Servern erstellt, sondern bei Okta Auth0, das wir als Identifizierungs-Dienst verwenden. axes4 verfügt über die E-Mail-Adressen und ggf. die Namen der Enduser, jedoch niemals über das Passwort.
Kommunikationswege
Die axes4-Software (Client) muss zur Aktivierung eine Verbindung zum Internet aufbauen.
- Anfragen an den axes4 Lizenzserver gehen immer nur vom Client aus und immer nur an dieselbe Adresse: https://api.axes4.com.
- axes4 Autorisierungsanfragen gehen immer an dieselben Adressen: https://auth.axes4.com und https://id.axes4.com
- Eingehende Verbindungen können zu 100% blockiert werden.
Übermittlung von Daten
Übermittlung der IP-Adresse
Ihre IP-Adresse wird übertragen und für 30 Tage gespeichert.
Übermittlung der axes4 ID
Die axes4 ID ist Ihr Schlüssel zu allen axes4 Anwendungen. Bei jedem Login über Ihre axes4 ID wird Ihre dazugehörige E-Mail-Adresse an den axes4 Lizenzserver übermittelt.
Anonymisierte Daten
Damit das Lizenzsystem zuverlässig arbeitet, ist es erforderlich, dass anonymisierte Daten für die Zuordnung der Lizenzen und Features übermittelt werden. Die Anonymisierung nimmt der lokal installierte Lizenzmanager vor. Die Anonymisierung erfolgt gemäß der bewährten kryptologischen Hash-Funktion SHA256. Auf diese Weise ist sichergestellt, dass bei der Login-basierten Lizenzierung neben der axes4 ID keine personenbezogenen Daten nach außen gehen.
Übersicht der übermittelten Daten
Folgende anonymisierte Daten werden bei der Aktivierung übertragen:
- Systemzeit des Clients
- Anonyme UserID
- Anonyme GeräteID
- Anonyme ClientIDs
- ClientID1 abgeleitet auf Basis des Benutzernamens (SHA256)
- ClientID2 abgeleitet auf Basis der Domäne des Benutzers (SHA256)
- ClientID3 abgeleitet auf aus diversen Hardwareinformationen (CPU, Baseboard, System)) (SHA256)
- ClientID4 abgeleitet auf Basis des Hostname (SHA256)
- ClientID5 abgeleitet auf Basis der Domäne des Gerätes (SHA256)
- ClientID6: abgeleitet auf Basis der ProcessID (beispielsweise wenn man 2 gleiche Anwendungen auf einer Maschine laufen lässt)
- ClientID7: LoginID (wird zufällig von uns generiert bei jedem Login)
Die ClientIDs werden bei allen Lizenzoperationen on the fly neu erstellt (Aktivierung, De-Aktivierung, Token Refreshing) und nicht in der Datenbank gespeichert.
Anwendung der anonymisierten Daten
Die übermittelten anonymisierten Daten werden ausschließlich für folgende Zwecke verarbeitet und ausgewertet:
- Korrekte Lizenzzuweisungen
- Sicherstellung der Funktionen
- Gezielter Support
- Statistische Auswertungen
- Optimierung des Service
Lizensierungsagent
Der Lizenzierungsagent ist eine ältere Technologie im Rahmen unseres Angebots für grössere Organisationen. Wir empfehlen ihn nicht mehr, sondern raten zur Active Directory- oder Entra ID-Lizenzierung.
Beim Lizenzierungsagenten handelt es sich um ein Serverprogramm, das in Ihrem Netzwerk läuft. Die Enduser lizenzieren sich dort; der Lizenzierungsserver wiederum kontaktiert unsere Server im Internet, um die korrekte Verwendung der Lizenzen sicherzustellen.
Daten der Enduser werden ausschließlich an den Inhouse-Lizenzierungsagenten übertragen. Nur der Lizenzierungsagent kommuniziert mit den Lizenzservern von axes4. Dabei werden gehashte, also anonymisierte Daten übertragen, das heisst keine persönlichen Daten der Enduser.
Der Admin des Lizenzierungsagenten muss eine axes4 ID anlegen. Für ihn oder sie gelten die Informationen des obigen Kapitels.