Für wen das geeignet ist
Diese Art von Plattform passt, wenn mehrere der folgenden Punkte zutreffen:
- Sie behandeln sensible interne Kommunikation.
- Sie brauchen selbst gehostete oder kontrollierte Infrastruktur.
- Ein offenes Protokoll ist Voraussetzung für Wechselfähigkeit.
- Benutzer melden sich an einem bestehenden Identitätsanbieter an.
- Sie erwarten eine dokumentierte Migration und ein Betriebsmodell.
- Rein über SaaS betriebenes Messaging ist für Sie keine Option.
Die Plattform in Schichten
Ein typisches Deployment kombiniert diese offenen Komponenten. Reverse-Proxys, TURN, Monitoring, Logging und eine Föderationsgrenze kommen hinzu, wenn das Bereitstellungsmodell es erfordert.
-
Benutzer / Clients
Desktop- und Mobile-Clients verbinden sich mit der Plattform; ein proprietärer Client ist nicht erforderlich.
-
Identitätsanbieter
Ihr bestehendes Identitätssystem authentifiziert die Benutzer, beispielsweise eine Keycloak-Instanz oder ein anderer OIDC-Anbieter.
-
Matrix Authentication Service
Sitzt zwischen Identitätsanbieter und Homeserver und setzt die OAuth2/OIDC-Anmeldeabläufe um.
-
Synapse
Der Matrix-Homeserver: verwaltet Konten, Räume und den Nachrichtenverlauf.
-
PostgreSQL
Die Datenbank, in der die Daten des Homeservers liegen.
-
Speicher / Backup
Medienspeicher; Backup- und Wiederherstellungsanforderungen hängen vom Betriebsmodell ab.
Bereitstellungsmodelle
Hosting-Ort, Eigentum und Betriebsverantwortung werden mit dem Kunden festgelegt.
Kundeneigene Infrastruktur
Deployment auf Servern, VMs oder in einer Umgebung, die Ihre Organisation kontrolliert.
Hosting-Ort
Ort und Hosting-Anbieter werden für die tatsächliche Bereitstellung ermittelt, bevor Zusagen zum Datenort gemacht werden.
Übergabe
AstraNET nimmt das Deployment vor und dokumentiert die Umgebung, sodass Ihr Team sie betreiben kann.
Identitätsanbindung
Die Anbindung an ein bestehendes Identitätssystem kann pro Projekt geplant werden; die Kompatibilität hängt von der gewählten Konfiguration ab.
- Single-Sign-On über OIDC
- Matrix Authentication Service zwischen Identitätsanbieter und Homeserver
- Keycloak als Beispiel eines kompatiblen Identitätsanbieters
Betrieb
Die Inbetriebnahme ist der Anfang des Lebenszyklus. Was danach geschieht, bestimmt das vereinbarte Betriebsmodell.
- Anforderungen an Upgrades und Versionsverwaltung
- Backup- und Wiederherstellungsanforderungen für das Betriebsmodell
- Anforderungen an Monitoring, Kapazitätsplanung und Logverarbeitung
- Verantwortung für Schwachstellen und Konfigurationsänderungen
- Übergabedokumentation für Ihr internes Team
- Service-Level je Betriebsmodell vereinbart
Open Source und Wechselfähigkeit
Matrix ist ein offenes Protokoll, und diese Plattform besteht aus Open-Source-Komponenten.
Open Source bedeutet nicht, dass der Betrieb kostenlos ist. Eine Kommunikationsplattform zu betreiben ist laufende operative Arbeit — unabhängig von der Lizenz. Was offene Protokolle und Open-Source-Komponenten bieten, ist Wechselfähigkeit: dokumentierte Formate, öffentliche Dokumentation und die Möglichkeit, den Stack mit einem anderen Betreiber oder einem internen Team weiterzubetreiben.
Der Mehrwert, den AstraNET über diese Komponenten hinaus liefert, ist Architektur, Automatisierung, Integration, Betriebsbereitschaft, Wartung, Support und Verantwortung — nicht die Softwarelizenz selbst.
Sie brauchen ein kontrolliertes Matrix-Deployment?
Schicken Sie uns die erwartete Benutzerzahl, Ihre Identitätsumgebung, Ihre Hosting-Präferenz, Verfügbarkeitsanforderungen und Integrationsanforderungen.