Endpoint / MDM
Jamf Pro · Microsoft Intune · Kandji · Mosyle · Workspace ONE · Hexnode
Gerätewahrheit: Enrolment, Verschlüsselung, OS-Stand, Compliance, letzter Check-in, Dispatch-Ergebnis.
Digital Operations
Ihre Tools sind Instrumente. Lojycal ist die Workstation.
Ein Produzent öffnet keine zwölf Programme, um eine Platte zu machen. Er patcht jedes Instrument in ein Pult, hört sie im Takt und fährt die ganze Platte aus einer Workstation. Lojycal macht das für den IT-Betrieb: Jedes SaaS-, MDM-, HRIS-, Finanz- und Storage-System wird zu einem Digital Operational Instrument — eingebunden in eine Workstation, in der sie endlich zusammenspielen.
Drei Begriffe, eine Theorie
- DOI01
Digital Operational Instrument
Jedes integrierte Werkzeug. Jamf, Intune, Kandji, Okta, Entra, Personio, BambooHR, DATEV, Box, SharePoint, Jira, Slack — jedes ein Instrument mit eigener Stimme, eigenem Umfang, eigener Stimmung.
Ein Instrument ist kein Tab. Es ist eine signierte Verbindung, die Signal liefert und Schreibvorgänge annimmt.
- DOWin02
Digital Operations Window
Jedes Modul in der Seitenleiste. Asset-Inventar, Employee Governance, Beschaffung, Finanzen, Patch, Policy, Trust — jedes ein Fenster auf dieselbe Session, für eine andere Aufgabe abgemischt.
Finance und IT schauen in verschiedene Fenster und sehen trotzdem denselben Take zum selben Timecode.
- DOW03
Digital Operations Workstation
Das Pult selbst. Ein Mandant, ein Graph, ein Audit-Trail. Alles geroutet, getaktet, versioniert und aufgezeichnet — keine Wand aus getrennten Konsolen.
An der Workstation wird der Mix entschieden. Die Instrumente liefern nur die Spuren.
Das Rack
Instrumente sind nach Familien gruppiert. Jeder Kanalzug liefert ein konkretes Signal an den Graph — kein Screenshot, kein CSV, kein veralteter Nachtabzug.
Identität
Okta · Microsoft Entra · Google Workspace · SAML / SCIM
Wer existiert, worauf er zugreift, wann Zugriff erteilt wurde und wann er enden muss.
People / HRIS
Personio · BambooHR · Workday · SAP SuccessFactors · Deel
Eintritte, Wechsel, Austritte — die Uhr, nach der jeder nachgelagerte Workflow läuft.
Finanzen / ERP
DATEV · Sage · QuickBooks · Xero · Lieferanten-Transporte
CapEx, OpEx, Bestellungen, Rechnungen und Buchwert am Asset, das sie trägt.
Storage
Box · SharePoint · Dropbox · Google Drive
Wo die Nachweise landen: Verträge, Zertifikate, Entsorgungsbelege, signierte Evidence Packs.
Arbeit / Kollaboration
Jira · Linear · Asana · Slack
Anfragen und Freigaben in den Tools, in denen die Menschen ohnehin arbeiten — gegen Benchmarks bewertet.
Infrastruktur
AWS · Azure · GCP
Cloud-Footprint, Kostendrift und Konten, an deren Eröffnung sich niemand erinnert.
Native Ebene
Lojycal Agent · Cookie-Jar-Browsererweiterung
Posture in unter 60 Sekunden direkt vom Gerät — ganz ohne MDM.
Signalfluss
01
Das Instrument sendet
Webhook, Heartbeat, geplanter Abruf oder signierter Agent-Check-in. Jeder Eingang ist authentifiziert und dedupliziert.
02
Lojycal normalisiert
Seriennummern, E-Mails, Hostnamen und Kostenstellen werden zu einer Identität pro Person, Gerät und Vertrag zusammengeführt.
03
Der Graph löst auf
Mitarbeiter → Gerät → Lizenz → Vertrag → Kostenstelle → Lifecycle-Phase. Ein Kantenmodell, eine Wahrheit, pro Mandant.
04
Ein Fenster zeigt es
Welches Modul auch offen ist: derselbe aufgelöste Zustand, tier- und rollenbewusst, nichts im Browser zwischengespeichert.
05
Ein Workflow schreibt zurück
Freigeben, ausrollen, entziehen, buchen, ausmustern. Der Schreibvorgang geht über das Instrument hinaus und landet im WORM-Audit-Ledger.
Warum eine Workstation mehr ist als ein Dashboard
Dashboards lesen. Workstations arbeiten. Ein Dashboard sagt Ihnen, dass 41 Laptops außerhalb der Richtlinie sind; eine Workstation lässt Sie diese auswählen, den Fix über das richtige MDM ausrollen, jede Bestätigung abwarten und den Nachweis ablegen — ohne den Take zu verlassen.
Rückschreiben statt nur lesen
Jedes Instrument, das Schreibvorgänge annimmt, ist dafür verdrahtet: MDM-Kommandos, HRIS-Pushes, ERP-Bestellversand, IdP-Entzug. Read-only-Integrationen sind als solche gekennzeichnet.
Bestätigung statt Optimismus
Ein Dispatch gilt nicht als erledigt, weil die API 200 zurückgibt. Lojycal liest das Instrument erneut und setzt erst dann den Status. Kein Force-Green, nirgends.
Ein Timecode
Finance, IT, HR und Prüfer sehen denselben aufgelösten Graph. Es gibt kein Abstimmungsmeeting, weil es nichts abzustimmen gibt.
Alles gedruckt
Aktionen, Freigaben, Overrides und Fehler landen in einem Append-only-Ledger mit Akteur, Ziel und Vorher/Nachher — der Master für die Prüfung.
Governance standardmäßig aktiv
- Row-Level-Security pro Organisation auf jeder Tabelle — mandantenübergreifende Zugriffe sind ausgeschlossen.
- Die Cloud-Datenbank ist die Quelle der Wahrheit; der Browser speichert Präferenzen, niemals Datensätze.
- Webhook-Eingänge sind HMAC-signiert und replay-geschützt; der öffentliche Schlüssel ist nie das Tor.
- Circuit Breaker und Dead-Letter-Queues auf jedem Dispatch-Pfad — kein stiller Datenverlust.
- Das Audit-Ledger ist WORM — Änderungen und Löschungen sind für alle gesperrt, auch für Plattform-Admins.
- AAL2-Step-up für privilegierte Aktionen, sofern der Workspace es erzwingt.
Ein Pult. Alle Instrumente. Eine Workstation.
Schluss mit dem Abmischen des Betriebs in zwölf Browser-Tabs. Einmal patchen — und das ganze Unternehmen von der Workstation aus fahren.