Multi-Tenant SaaS: Signatur-API ohne Medienbruch

SaaS-Architekturen brauchen eine Signatur-API, die Mandanten isoliert und in der eigenen UX bleibt. Der Beitrag erklärt iFrame vs. native API, Tenant-Trennung und warum Hosting in Deutschland dazugehört.

Kontakt aufnehmen
SIGN2x Cover: Multi-Tenant Signatur-API ohne Medienbruch

Multi-Tenant E-Signatur API heißt Isolation plus UX

Eine Multi-Tenant E-Signatur API ist kein gemeinsamer Posteingang mit Tenant-ID am Envelope. Isolation betrifft Schlüsselmaterial, Webhooks, Audit, Speicher und Support-Zugriffe. Medienbruchfrei heißt: der Nutzer verlässt Ihre Session nicht. iFrames auf fremder Domain sind ein Kompromiss für Demos, kein Zielzustand für ISVs.

iFrame oder native REST-API?

iFrame: schnell sichtbar, fremde Cookies, schwaches Whitelabel, schwer testbar. Native API: Envelope in Ihrem Backend, UI in Ihrem Design, Webhooks in Ihre Queue. Sign2x ist für den zweiten Weg gebaut – plus E-Mail/Link/SMS, KI-Felder, EES/FES/QES/Siegel. Developer-Verträge: Developer Hub. FAQ-Tiefe: Help.

Wie man Mandanten trennt

Pro Tenant: eigene Envelope-Räume, konfigurierbare Absender, getrennte Secrets, keine Quersuche im Support ohne Berechtigung. Hosting in Deutschland über datensouveränes Cloud-Hosting in Deutschland, On-Premise wenn Isolation physisch sein muss. Das ist Datensouveränität in der Architektur, nicht im Slogan.

Sign2x hostet ausschließlich in Deutschland über datensouveränes Cloud-Hosting in Deutschland. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API. Mehr im Developer Hub, Help Center, Quiz und Kontakt.

Häufige Fragen

Ist Sign2x ein QTSP?

Nein. Sign2x ist die Engine. Qualifizierte Signaturen und Siegel laufen über angebundene QTSPs wie Sign8.

Wo wird verarbeitet?

Ausschließlich in Deutschland über datensouveränes Cloud-Hosting in Deutschland – kein US Cloud Act auf der Engine.

Ersetzt FES die Schriftform?

Nein pauschal. Nur QES kann unter § 126a BGB der Schriftform gleichgestellt sein.

iFrame oder native API?

Für Multi-Tenant-SaaS native REST-API.

Was heißt medienbruchfrei?

Abschluss in Ihrer UX – kein Portal-Login, kein fremder Absender.

Finden Sie heraus, wie wir Ihr Unternehmen unterstützen können

Vielen Dank. Ihre Anfrage ist bei uns eingegangen.
Es ist ein Fehler aufgetreten. Bitte versuchen Sie es erneut oder schreiben Sie an info@sign2x.com.