Bei einem digitalen Berichtsheft verarbeitet der Betrieb Ausbildungsdaten, Freigaben, Rückfragen und häufig auch Anhänge. Wer diese Anwendung auf eigener Infrastruktur betreibt, behält die technische Umgebung im eigenen Verantwortungsbereich. Das ist für viele IT-Abteilungen ein Vorteil, verlangt aber einen vollständigen Betriebsplan.
Warum Ausbildungsbetriebe Self-Hosting prüfen
Der häufigste Grund ist die vorhandene IT-Strategie. Behörden, größere Ausbildungsorganisationen und Unternehmen mit eigener Infrastruktur möchten Anwendungen in festgelegten Netzen betreiben, Identitäten zentral verwalten und Datenpfade selbst bestimmen. Eine Standard-Cloud passt dann nicht ohne Weiteres in die Architektur.
Self-Hosting ist jedoch kein Sicherheitsmerkmal aus sich heraus. Sicherheit entsteht durch Konfiguration, Wartung, Zugriffsschutz und einen geübten Wiederanlauf. Eine intern betriebene Anwendung ohne Verantwortlichen ist riskanter als ein Managed Service mit festgelegten Aufgaben.
Diese Aufgaben liegen typischerweise beim eigenen IT-Betrieb
Die genaue Aufteilung gehört in die Produkt- und Betriebsunterlagen. Für eine erste Prüfung hilft folgende Zuordnung:
| Bereich | Frage vor dem Start |
|---|---|
| Infrastruktur | Wer stellt Server, Speicher, Netzwerk, TLS-Zertifikate und Datenbank bereit? |
| Verfügbarkeit | Wer überwacht Anwendung und Ressourcen, und wie werden Störungen gemeldet? |
| Datensicherung | Welche Daten werden gesichert, wie lange und wie wird eine Wiederherstellung getestet? |
| Aktualisierung | Wer plant Updates, prüft Voraussetzungen und hält einen Rückweg bereit? |
| Benutzerverwaltung | Wer vergibt Rollen, sperrt Konten und pflegt die Anbindung an LDAP oder Active Directory? |
| Support | Welche Informationen erhält der Hersteller bei einem Fehler, ohne unnötige Ausbildungsdaten offenzulegen? |
Backups und Updates brauchen überprüfbare Abläufe
Ein Backup ist erst dann belastbar, wenn die Wiederherstellung getestet wurde. Der Betrieb sollte festlegen, welcher Datenverlust im Störungsfall vertretbar ist und wie lange der Wiederanlauf dauern darf. Daraus ergeben sich Sicherungsrhythmus, Aufbewahrung und technische Auslegung. Allgemeine Versprechen wie „tägliches Backup“ beantworten diese Fragen noch nicht.
Für Updates gilt dasselbe. Benötigt werden ein verantwortlicher Empfänger für Versionshinweise, ein Wartungsfenster und eine Prüfung nach der Aktualisierung. Bei einer containerisierten Installation umfasst das je nach Aufbau Anwendung, Datenbank und vorgeschaltete Infrastruktur. Die Skillent-Installationsseite beschreibt die vorhandenen Voraussetzungen; der konkrete Betriebsprozess bleibt Teil der Einführung.
Anmeldung und Rollen sind zwei verschiedene Ebenen
LDAP oder Active Directory kann die Anmeldung und Kontenpflege vereinfachen. Daraus folgt noch nicht, welche Person Berichte lesen, freigeben oder administrieren darf. Diese fachlichen Berechtigungen müssen in der Anwendung passend zur Ausbildungsorganisation vergeben werden.
Vor der Anbindung sollte die IT festlegen, welche Verzeichnisgruppen übernommen werden, wie ausgeschiedene Benutzer gesperrt werden und ob lokale Notfallkonten nötig sind. Die Ausbildungsleitung entscheidet parallel, welche Rollen für Azubis, Ausbilder, Koordination und Personalabteilung gelten.
Managed Hosting verlagert den Betrieb, nicht die Fachverantwortung
Beim Managed Hosting stellt der Anbieter die vereinbarte technische Umgebung bereit und übernimmt definierte Betriebsaufgaben. Der Ausbildungsbetrieb bleibt für Benutzer, Berechtigungen, Inhalte und interne Abläufe verantwortlich. Wenn personenbezogene Daten im Auftrag verarbeitet werden, müssen Vertrag, Auftragsverarbeitung und technische Maßnahmen zur geplanten Nutzung passen.
Die Datenschutz-Grundverordnung verlangt für Auftragsverarbeiter eine vertragliche Regelung der Verarbeitung. Welche Pflichten im Einzelfall gelten, sollte der Betrieb mit Datenschutz und Rechtsberatung prüfen. DSGVO, insbesondere Artikel 28
Eine brauchbare Entscheidungsvorlage passt auf eine Seite
Ausbildungsleitung und IT sollten die Auswahl gemeinsam vorbereiten. Dafür genügen zunächst sechs konkrete Angaben:
- Anzahl der Auszubildenden, Ausbilder, Standorte und Mandanten
- gewünschter Betriebsort und vorhandene Server- oder Containerplattform
- Anmeldeverfahren einschließlich LDAP, Active Directory oder lokaler Konten
- Verantwortung für Backup, Monitoring, Updates und Störungsannahme
- Anforderungen an Export, Löschung und Wechsel des Systems
- Beteiligung von Datenschutz, Betriebsrat und Informationssicherheit
Skillent wird Self-Hosted oder mit Managed Hosting in Deutschland angeboten. Die Fachfunktionen richten sich nach dem gewählten Paket; Betriebsaufwand und Zuständigkeiten unterscheiden sich durch die Hostingform. In einer Demo lässt sich neben der Oberfläche auch die technische Einführung besprechen.