Architectuur
Een transparante, auditeerbare architectuur met gescheiden beheer en datavlak.
Referentie architectuur
Een overzicht van de kernlagen en hun functies.
- Datavlak: mail, files, samenwerking, AI inference
- Beheervlak: identiteit, beleid, audit, monitoring
- Netwerkvlak: een gateway die elk verzoek controleert
- Operatievlak: MSP werkstromen en rapportage
Architectuurprincipes
Transparantie, scheiding en auditbaarheid.
De architectuur is ontworpen om datastromen inzichtelijk te houden en compliance te vereenvoudigen.
We scheiden beheer, data en netwerk zodat elk vlak eigen controles en logs heeft.
De stack blijft modulair zodat organisaties in fases kunnen migreren.
- Beheer en data logisch gescheiden
- TLS standaard
- Open standaarden voor export
Architectuur in drie dimensies
Transparante scheiding van beheer, data en netwerk.
Beheervlak (identiteit, audit, beleid), datavlak (mail, files, AI) en netwerkvlak gescheiden, elk met eigen toegangscontroles en auditlogging.
Alle datastromen verlopen via geauthenticeerde API-gateways. Geen directe database-toegang van buitenaf. In transit TLS 1.2 of hoger; TLS 1.3 wordt ondersteund. Cloudflare (VS) zit aan de rand van het netwerk, voor DNS en beveiligde verbindingen. Back-ups staan in het Hetzner-datacenter in Falkenstein (Duitsland). Back-ups worden versleuteld opgeslagen.
Back-ups in het Hetzner-datacenter in Falkenstein (Duitsland), op een aparte schijf en VM. Elke nacht gaat een versleutelde kopie van de databases en de mail naar aparte objectopslag bij Hetzner, buiten deze server en ook in Falkenstein.
Beheer vs datavlak
Scheiding van beheer en gebruikersdata.
| Vlak | Functie | Beveiliging |
|---|---|---|
| Beheervlak | Identiteit, beleid, audit | MFA, least privilege |
| Datavlak | Mail, files, AI inference | TLS, ACLs |
| Netwerkvlak | Routing | Gateway |
Resilience en DR
Continuiteit bij storingen en incidenten.
- Back-ups in het Hetzner-datacenter in Falkenstein (Duitsland), op een aparte schijf en VM
- Elke nacht een versleutelde kopie van de databases en de mail in aparte objectopslag bij Hetzner, buiten deze server en ook in Falkenstein
- Monitoring met Prometheus en alarmering via pushbericht en mail; geen 24-uurspiket
Integratie laag
Open standaarden en exporteerbare data.
- OIDC voor één Noveu-login
- Open standaarden voor mail en bestandsformaten
- Auditlog per organisatie, te exporteren als CSV
- Na beëindiging je gegevens op verzoek terug (CSV, JSON, SQL, MBOX voor mail)
FAQ
Veelgestelde vragen over de architectuur.