- Impressum
- Geleitwort
- Vorwort
- Typografische Konventionen
- Code-Konventionen
- Diagrammkonventionen
- Versionshinweise
- Danksagung
- Teil I — Grundlagen
- Kapitel 1 — Die Evolution von SaaS
- Wirtschaftliche Treiber
- Der SaaS-Reifegrad
- Kapitel 2 — Multi-Tenancy verstehen
- Formen von Mandantenfähigkeit
- Der Tenant-Lebenszyklus
- Kapitel 3 — Herausforderungen und Zielkonflikte
- Die zentralen Spannungsfelder
- FAQ
- Teil II — Tenancy-Modelle
- Kapitel 4 — Shared Everything
- Architektur
- Skalierungspfad
- Typische Einsatzszenarien
- Idee
- Migrationsstrategie
- FAQ
- Verbindungsmanagement in Node. js
- Operativer Preis
- Migration Strategy
- Kapitel 7 — Hybride Modelle
- Motivation
- Teil III — Datenisolation
- Propagation über Systemgrenzen
- Grundmuster
- Test-Strategie
- FAQ
- BYOK in der Praxis
- Restore auf Mandantenebene
- Übungspflicht
- Der pragmatische Standard
- Vergleich OAuth vs. SAML
- Design Review: Auth-Architektur
- Zwei Seiten derselben Medaille
- Ein typischer Token
- Signaturverfahren
- Refresh-Token-Rotation
- Kapitel 14 — RBAC und ABAC
- Der pragmatische Hybrid
- }
- Rollen sinnvoll strukturieren
- Wo Daten wirklich lecken
- Strukturelle Gegenmaßnahmen
- Ein einfaches Testrezept
- Ein Vorfall zum Nachlesen
- Teil V — Skalierung
- Idempotenz als stille Superkraft
- Cache-Muster im Vergleich
- TTL-Strategie
- FAQ
- Standard heißt nicht trivial
- Namespaces sind keine Sicherheitsgrenzen
- Ein realistisches Deployment
- HPA und Custom Metrics
- Multi-Tenant im Cluster
- Delivery Guarantees — die Falle
- Dead Letter Queues
- Das klassische Muster
- Ein realer Vorfall
- Wirksame Gegenmaßnahmen
- Vier gebräuchliche Algorithmen
- Quotas als Produktentscheidung
- Kapitel 22 — Sharding und Partitionierung
- Partitionierungsstrategien
- Consistent Hashing
- Migration Strategy
- Kapitel 23 — Benchmarking und Lasttests
- Ein realistischer Testansatz
- }
- Was gemessen werden muss
- Teil VII — Sicherheit
- Kapitel 24 — Zero Trust
- Vom Perimeter zum Prinzip
- Zero Trust in SaaS
- FAQ
- Kapitel 25 — Secrets Management
- BYOK aus Betriebssicht
- OpenTelemetry als Standard
- Compliance als Betriebsmodus
- Kapitel 28 — Bedrohungsmodellierung und OWASP
- Bedrohungsmodellierung als kontinuierliche Praxis
- OWASP als Fundament
- Grundhygiene, nicht Innovation
- Trunk-Based Development
- GitOps-Werkzeuge im Vergleich
- Die drei klassischen Strategien
- Schema-Migrationen und Deployments
- Mandantenmigrationen als Produktfeature
- Vorfälle sind unvermeidlich
- Blameless Post-Mortem
- Teil IX — Praxisarchitekturen
- Kapitel 33 — Fallstudie: CRM-Plattform
- Geschäftskontext
- Architekturentscheidungen
- Datenschicht
- Deployment und Betrieb
- Lessons Learned
- Alternative Ansätze
- Kapitel 34 — Fallstudie: HR-SaaS
- Geschäftskontext
- Architekturentscheidungen
- Datenschicht
- Skalierung
- Sicherheit
- Deployment und Betrieb
- Lessons Learned
- Alternative Ansätze
- Kapitel 35 — Fallstudie: FinTech-Plattform
- Geschäftskontext
- Architekturentscheidungen
- Datenschicht
- Skalierung
- Sicherheit
- Deployment und Betrieb
- Lessons Learned
- Alternative Ansätze
- Kapitel 36 — Fallstudie: Gesundheitswesen
- Geschäftskontext
- Architekturentscheidungen
- Datenschicht
- Skalierung
- Sicherheit
- Deployment und Betrieb
- Lessons Learned
- Alternative Ansätze
- Kapitel 37 — Fallstudie: Fertigungsindustrie
- Geschäftskontext
- Architekturentscheidungen
- Datenschicht
- Skalierung
- Sicherheit
- Deployment und Betrieb
- Lessons Learned
- Alternative Ansätze
- Kapitel 38 — Fallstudie: Bildungssektor
- Geschäftskontext
- Architekturentscheidungen
- Datenschicht
- Skalierung
- Sicherheit
- Deployment und Betrieb
- Lessons Learned
- Alternative Ansätze
- Anhang A — Entscheidungsmatrizen und Checklisten
E-book
za 23.63
drukowana A5
za 56.16