Was für Enclessa spricht – und wo die Argumente endenWasfürEnclessaspricht–undwodieArgumenteenden
Enclessa ist in der offenen Beta und wird aus vier Gründen gewählt: Direktnachrichten sind mit MLS nach RFC 9420 Ende-zu-Ende-verschlüsselt, und kein Administrator kann das rückgängig machen; der Dienst läuft in der Europäischen Union unter einem deutschen Anbieter; ein Preis pro Mitglied umfasst Nachrichten, Anrufe und die Module, die ein Tarif enthält – Boards, Projekte, Kunden, Verträge, Zeiterfassung, Personalakten und den Rest; und die Architektur ist veröffentlicht, sodass eine Prüferin sie nachvollziehen kann. Die falsche Wahl ist Enclessa dort, wo Single Sign-on, Office-Bearbeitung oder eine Zertifizierung Pflicht ist.
Vertraulichkeit als Eigenschaft, nicht als Einstellung
Verschlüsselung
MLS nach RFC 9420, Direktnachrichten, immer aktiv
Hosting
Europäische Union, deutscher Anbieter, EU-Umsatzsteuer
Umfang
Nachrichten, Anrufe, Boards, Zeit und Personen zu einem Preis
Angebotene Nachweise
Veröffentlichte Architektur, Datenmodell und OpenAPI-Schnittstelle
Der Weg hinaus
Vollständiger Organisationsexport in offenen Formaten, jederzeit
„Alle sagen Ende-zu-Ende-verschlüsselt. Was ist bei Ihnen anders?“
Dass es in Enclessa eine Eigenschaft des Raums ist und keine Einstellung der Organisation. Direktnachrichten und Gruppen-Direktnachrichten verwenden MLS, wie in RFC 9420 spezifiziert, implementiert mit OpenMLS, mit einem Schlüssel pro Gerät und ohne Schlüssel auf dem Server – es gibt also keine Administrator-Hintertür, keine Schlüsselhinterlegung und keine Konfiguration, die das stillschweigend abschaltet. Wo ein Wettbewerber kundenverwaltete Schlüssel anbietet, verarbeitet der Dienst weiterhin Klartext; das ist eine echte Kontrolle und eine andere Zusage. Genauso klar ist Enclessa bei der anderen Hälfte: Kanäle werden vom Server verwaltet und sind für ihn lesbar, weil erst das Suche, Aufbewahrung und Compliance-Export möglich macht – und der Raum zeigt an, in welchem Modus er ist.
„Warum sollten wir einem neuen Anbieter unsere Gespräche anvertrauen?“
Auf unser Wort hin sollten Sie das nicht. An die Stelle des Wortes treten veröffentlichte Details: Architektur, Datenmodell und OpenAPI-Schnittstelle sind dokumentiert, die Vertraulichkeitszusage beruht auf einem IETF-Standard und einer auditierten Open-Source-Implementierung davon, und die Mandantentrennung belegt eine aus dem API-Dokument generierte Prüfsuite, die 286 organisationsübergreifende Operationen ausführt, alle 286 abgewiesen bekommt und den Build scheitern lässt, falls sich das verschlechtert. Die Steuerungsebene, die unsere eigenen Betreiber nutzen, kann überhaupt keine Inhalte lesen, und eine Prüfung in der Continuous Integration verbietet ihr, Code zu importieren, der das könnte.
„Unsere Daten dürfen Europa nicht verlassen, und die Unterlagen müssen halten.“
Der gehostete Dienst läuft in einer Region der Europäischen Union, und der Anbieter ist ein Unternehmen mit Sitz in Deutschland – Auftragsverarbeitungsvertrag, Rechnung und Rechtsraum zeigen also alle auf denselben Ort statt auf einen Übermittlungsmechanismus. Wo eine Vorgabe weiter geht als eine gemeinsam genutzte Region – ein bestimmtes Land oder gar keine gemeinsame Mandantenumgebung –, erwerben Sie im Enterprise-Tarif eine dedizierte Installation in einer Region Ihrer Wahl, mit eigener Datenbank, eigenem Objektspeicher und eigenen Medienknoten, weiterhin von uns betrieben und aktualisiert.
„Wir bezahlen schon eine Suite. Warum noch ein Posten?“
In der Regel sollten Sie das nicht, es sei denn, Vertraulichkeit ist ein Treiber – das ist die ehrliche Antwort, und deshalb nennt jede Vergleichsseite den Fall für das andere Produkt. Wo sich die Rechnung tatsächlich ändert, ist der Umfang: Ein Preis pro Mitglied umfasst Nachrichten, Videoanrufe, Aufgabenboards mit GitHub-Synchronisation, Zeiterfassung mit Abwesenheiten und Personalakten, auf einem Berechtigungsmodell und einer Einladungsliste. Wer bisher für ein Chat-Produkt, ein Board und eine Zeiterfassung bezahlt hat, fügt keinen Posten hinzu, sondern ersetzt drei.
Indem Sie den Ausgang prüfen, bevor Sie ihn brauchen. Eine Organisation kann alles, was die Plattform für sie hält, in offenen Formaten exportieren, jederzeit und ohne Support-Ticket; das Datenmodell ist dokumentiert, und die gesamte API ist in einem OpenAPI-Dokument beschrieben, sodass der Export etwas ist, das Sie lesen und wieder einspielen können, statt eines proprietären Archivs. Nichts an Enclessa wird teurer zu verlassen, je länger Sie bleiben, weil es keinen Marktplatz, keine Makrosprache und keinen Bestand an Drittanbieter-Apps gibt, der entflochten werden müsste.
„Können wir es im Einsatz sehen, bevor wir uns festlegen?“
Ja, und ohne Zahlungskarte oder Ablaufdatum. Der Free-Tarif umfasst bis zu zehn Mitglieder mit Kanälen, Threads, Ende-zu-Ende-verschlüsselten Direktnachrichten, Videoanrufen mit Bildschirmfreigabe und neunzig Tagen durchsuchbarem Verlauf, dauerhaft. Er ist ein Tarif und keine Testphase, eine Evaluierung, die ein Quartal lang stockt, endet also nicht mit einem gelöschten Workspace, und der spätere Wechsel in einen bezahlten Tarif behält alles, was schon da ist.
Dieser Abschnitt ist der Grund, den sechs Argumenten darüber zu glauben. Wenn einer dieser Punkte auf Ihre Organisation zutrifft, kaufen Sie etwas anderes – und wenn es knapp ist, sagen die Vergleichsseiten, was.
Single Sign-on ist eine Beschaffungsanforderung
Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Es gibt keine Anbindung an einen externen Identitätsanbieter und keine SCIM-Bereitstellung, und wenn Ihre Sicherheitsrichtlinie eines davon verlangt, scheitert Enclessa heute an dieser Hürde. Die Arbeit daran ist geplant, und geplant ist nicht ausgeliefert.
Eine Zertifizierung ist die Hürde
Enclessa hat keine Zertifizierung nach ISO 27001, SOC 2 oder Vergleichbarem, und die eigene Implementierung wurde noch keinem externen Sicherheitsaudit unterzogen. Wo ein Zertifikat Voraussetzung ist und nicht nur Präferenz, ersetzt keine noch so gut veröffentlichte Architektur es.
Ihr Arbeitstag besteht aus Office-Dokumenten
Enclessa bearbeitet keine Dokumente und wird es nicht tun. Wenn die Arbeit aus gemeinsam bearbeiteten Tabellen und Präsentationen besteht, fügt sich Microsoft Teams dort ein, wie es nichts anderes tut, und das Kollaborationswerkzeug sollte den Dokumenten folgen.
Eine Drittanbieter-App oder eine Telefonanlage ist tragend
In Enclessa läuft bewusst kein Code von Drittanbietern, und Telefonie ist nicht Teil des Angebots: kein Festnetz (PSTN), keine Warteschlangen, keine automatische Vermittlung. Wenn die Slack- oder Teams-App eines Anbieters einen Ihrer Abläufe trägt oder das Werkzeug Ihre Telefonanlage ersetzen soll, gibt das den Ausschlag.
Sie brauchen alles verschlüsselt, Kanäle eingeschlossen
Die Ende-zu-Ende-Verschlüsselung umfasst Direktnachrichten und Gruppen-Direktnachrichten. Kanäle sind für den Server lesbar, damit Suche, Aufbewahrung und Compliance-Export funktionieren. Wenn die Anforderung lautet, dass keine Gruppenunterhaltung je für den Betreiber lesbar ist, erfüllt dieses Produkt sie nicht.
Sie müssen die Software selbst betreiben
Enclessa wird nicht ausgeliefert. Es gibt keine Lizenz zum Selbst-Hosting, kein Installationsprogramm und keine Air-Gap-Variante, und auch eine Enterprise-Installation ist Infrastruktur, die wir betreiben. Wo die Anforderung lautet: eigene Maschinen in eigener Hand, beantwortet Mattermost das und Enclessa nicht.
Sie brauchen heute mobile Apps
Es gibt Clients für das Web und für macOS. Eine App für iOS oder Android gibt es nicht, eine Belegschaft, die am Telefon arbeitet, wird also noch nicht bedient.
Aus drei Gründen, die die Suiten nicht zusammen bieten: Direktnachrichten sind mit MLS nach RFC 9420 Ende-zu-Ende-verschlüsselt, sodass der Betreiber sie nicht lesen kann; der Dienst läuft in der Europäischen Union unter einem deutschen Anbieter; und ein Preis pro Mitglied umfasst neben dem Gespräch auch Aufgabenboards, Zeiterfassung und Personalakten. Wenn Ihre Arbeit von der Office-Integration oder einem Verzeichnis von Drittanbieter-Apps abhängt, bleiben die Suiten die bessere Wahl.
Es passt dort, wo die Anforderung Hosting in Europa, ein Auftragsverarbeitungsvertrag mit einem deutschen Anbieter, Aufbewahrungsregeln, Legal Hold, ein Audit-Log und ein vollständiger Export sind. Es passt nicht, wo die Anforderung eine Zertifizierung ist: Enclessa hat keine, und ein externes Audit der eigenen Implementierung hat nicht stattgefunden.
Dass es neu ist. Es gibt keine Betriebshistorie, keine Kundenliste und keine Verfügbarkeitszahl, die man abwägen könnte, und die fehlenden Enterprise-Funktionen – Single Sign-on, SCIM, mobile Apps, Zertifizierungen – fehlen heute und sind nicht bloß optional. Ein Käufer mit diesen Anforderungen sollte etwas anderes wählen und später wieder nachsehen.
Ein vollständiger Organisationsexport in offenen Formaten ist jederzeit verfügbar, das Datenmodell ist dokumentiert, und die API ist in einem OpenAPI-Dokument beschrieben – der Ausstieg hängt also nicht von unserem guten Willen ab. Es gibt außerdem keinen Marktplatz und keine Makrosprache, die entflochten werden müssten, und genau dort liegen in dieser Kategorie die meisten echten Wechselkosten.
Verschlüsselte Zusammenarbeit, gehostet in Europa.VerschlüsselteZusammenarbeit,gehostetinEuropa.
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.