Für wen Enterprise-Tier sinnvoll ist
Wenn deine Organisation eine oder mehrere der folgenden Anforderungen hat, liegt Enterprise nahe:
- On-Prem-Pflicht — Source-Code darf den eigenen Perimeter nicht verlassen.
- Air-Gap-Setup — keine Outbound-Internet-Verbindungen, ggf. lokaler LLM-Anbieter via Proxy.
- Mehrere Nutzer — Architekten-Team, geteilte Projekte, Lauf-Historie nachvollziehbar pro Person.
- Container-Sandbox — Build und Scans des generierten Codes in einem ephemeren Container mit Ressourcen-Limits. Die Agent-CLIs selbst laufen heute als Host-Prozess mit ephemerem HOME; ein Agent-Container ist geplant (siehe Bekannte Grenzen).
- SLA — vertragliche Reaktionszeit, Eskalationspfad, Hotfix-Vertrag.
- Audit-Anforderungen — signierte, append-only Audit-Kette und Audit-Export mit Offline-Verifier. Eine fertige SIEM-Anbindung gibt es nicht; sie lässt sich über den Export herstellen.
Drei Enterprise-Deployment-Varianten
Enterprise-Kunden wählen aus drei Deployment-Modellen. Die technische Lizenz ist in allen Fällen dasselbe Ed25519-signierte JWT; der Unterschied liegt in Betrieb, Lease-Dauer und Netzwerk-Anforderung.
Enterprise Cloud
Der Lizenzserver läuft in unserem Tenant, die Fabrik selbst bei Ihnen. Sie bekommen einen eigenen Kundendatensatz auf license.softwarefabrik.io. Lease mit automatischer Erneuerung (Laufzeit unter Preise).
Passend, wenn:
- Sie keine eigene Betriebs-Infrastruktur für Lizenzserver wollen
- EU-Hosting bei Hetzner in Nürnberg akzeptabel ist
- Geräte und Nutzer über die öffentliche
license.softwarefabrik.iorefreshen dürfen
Enterprise Self-Hosted
Wir liefern das Docker-Compose-Setup. Der Lizenzserver läuft in Ihrem Rechenzentrum. Die Lizenz referenziert die interne URL; Clients refreshen ausschließlich dort; die Lease-Laufzeit steht unter Preise.
Passend, wenn:
- Datenhoheit vertragliche oder regulatorische Anforderung ist
- Entwicklungsumgebungen in abgetrennten Netzwerken liegen
- Sie eigene Operations-Teams mit Docker/Kubernetes haben
Enterprise Air-Gap
Offline-Zertifikat, einmal jährlich per USB-Stick oder kontrolliertem Datei-Transfer aktualisiert. Keine Netzwerkverbindung.
Passend, wenn:
- Ihr Netzwerk strikt isoliert ist (Behörden, Rüstung, kritische Infrastruktur)
- LLM-Betrieb on-prem möglich ist (z. B. Ollama, vLLM)
- Jährliche Erneuerung organisatorisch abbildbar ist
Enterprise-Bausteine
Auslieferung
- Self-Hosted Docker-Bundle — Container-Images der Fabrik, eigenes Lizenz-Service-Setup im selben Netz.
- Air-Gap-Bundle — alle Abhängigkeiten als Offline-Tarball, inkl. Postgres-Image, Java-Distribution, Container-Base-Image.
- Die Bundles werden je Engagement zusammengestellt; ein automatisierter, signierter Bundle-Build ist noch nicht Teil des Produkts.
- Optional eigenes Branding: Logo, Farben, Footer-Hinweise.
Multi-User
- Mehrere Nutzerkonten mit fünf Rollen (Viewer, Developer, Maintainer, Owner, Admin).
- Projekte und ihre Workspaces gehören einem Mandanten; der Zugriff richtet sich nach Mandantenzuordnung und Rolle (keine projektgenaue ACL).
- Audit-Log mit User-Attribution pro Aktion.
- Mandanten: Mandantentrennung mit eigener Policy, Audit-Sicht, Kosten und Export je Mandant (seit v0.17); optional SSO über OIDC. Offene Punkte unter Bekannte Grenzen.
SLA
- 4h Reaktionszeit Email/Ticket.
- Hotfix-Auslieferung nach Vereinbarung.
- Monatlicher Status-Call zur Roadmap-Abstimmung.
- Pre-Konfigurierte Backup- und DR-Runbooks für den Self-Hosted-Stack.
Air-Gap im Detail
Air-Gap-Setups sind eigene Liga — weil sie immer organisationsspezifische Constraints haben. Wir liefern:
- Tarball mit allen Container-Images als
docker save-Format. - Offline-Zertifikat statt Lizenzserver — keine Internet-Lizenzprüfung: Wir stellen ein jährlich zu erneuerndes Zertifikat ohne Refresh-Pflicht aus (ADR-0009), das per kontrolliertem Datei-Transfer übergeben und lokal gegen den mitgelieferten Schlüssel geprüft wird.
- Lokaler LLM-Provider-Proxy (auf Anfrage) — wenn ein interner LLM-Endpoint (z.B. selbst gehostete LLama oder Azure-OpenAI im eigenen Tenant) genutzt werden soll. Die Plattform-Adapter sprechen Standard-OpenAI- oder Anthropic-Format.
- Updates als Bundle — Updates kommen als Tarball und werden manuell eingespielt; Signatur und Prüfweg werden im Engagement vereinbart.
Beispielhafte Kundenprofile
- Mittelständler mit 50 Entwicklern, SaaS-offen: Enterprise Cloud. SSO über OIDC, Audit-Log, priorisierter Support.
- Finanzdienstleister mit Datenhoheit-Anforderung: Enterprise Self-Hosted. Lizenzserver im eigenen RZ, Daten bleiben im Haus.
- Behörde oder Rüstungs-Zulieferer: Enterprise Air-Gap. Kein Netzwerk, on-prem-LLM (z. B. Qwen 3 Coder / DeepSeek V3.2).
Wie ein Enterprise-Engagement startet
- Erstes Gespräch — Constraints, Compliance-Anforderungen, Stack im Haus, Pilot-Scope.
- Pilot-Phase (4–8 Wochen) — auf-Self-Hosted-Setup, ein Team, eine Workload. Goal: Quality-Gate-Verdict für einen echten Use-Case.
- Rollout-Phase — auf weitere Teams, Multi-User-Setup, On-Prem-Lizenz-Service.
- SLA-Vertrag — mit pre-konfigurierter Reaktionszeit, Backup- und DR-Vereinbarungen.
Anfrage-Formular
Wir melden uns innerhalb von zwei Werktagen. Das Formular geht an enterprise@softwarefabrik.io. Im Moment ist nur die E-Mail-Zustellung aktiv; das Backend für die Auftragsverarbeitung folgt zeitgleich zum öffentlichen Launch.
Was passiert danach?
- Bestätigungs-Mail an Sie (Eingangsbestätigung innerhalb von Minuten)
- Rückruf oder E-Mail-Antwort durch einen Account-Manager innerhalb von zwei Werktagen
- Bei Interesse: NDA, Discovery-Call, anschließend individuelles Angebot