Zum Inhalt springen
/ Home / Glossar
/ Home / Glossar
Glossar

IT-Glossar:Begriffeeinfacherklärt

Glossar oder Knowledgebase? Dieses Glossar erklärt IT-Fachbegriffe kompakt und auf den Punkt. Für ausführliche Ratgeber, Anleitungen und Praxisbeiträge besuche die OIT Knowledgebase.
# .htaccess → Die .htaccess-Datei ist eine verzeichnisweise Konfigurationsdatei für Apache-Webserver. Sie steuert Redirects, Zugriffsschutz, URL-Rewrites, Komprimierung, Caching-Header und Fehlerseiten – ohne dass die zentrale Serverkonfiguration angefasst werden muss.WordPress nutzt die .htaccess prominent für sprechende Permalinks. Gut gepflegt wirkt sie als Werkzeug für Performance, Sicherheit und SEO. Bei nginx-Servern übernimmt die Konfiguration in nginx.conf dieselbe Rolle.Saubere .htaccess-Regeln für Redirects, Caching und Schutzbereiche setzen … @-Erwähnung → Eine @-Erwähnung (auch Mention) verwendet das „@“-Zeichen, um in Kommentaren, Chats oder Dokumenten gezielt eine Person oder Gruppe anzusprechen. Die erwähnte Person erhält automatisch eine Benachrichtigung.In Microsoft 365 funktionieren @-Erwähnungen übergreifend in Outlook, Teams, Word, Excel, PowerPoint und Loop. Im Zusammenspiel mit Tasks werden aus Erwähnungen direkt Planner- oder To-Do-Einträge – ein mächtiger Kollaborations-Hebel.Wir richten Microsoft-365-Umgebungen produktivitätsorientiert ein und schulen … 2FA – Zweistufige Authentifizierung (MFA) → Die zweistufige Authentifizierung ist ein Mechanismus, mit dem Benutzer einen Authentifizierungsversuch verifizieren können. Der Benutzer muss einen Einmalcode zur Bestätigung der Authentifizierung angeben, der an sein Gerät gesendet wird. Dieser Code wird beispielsweise per Textnachricht gesendet oder durch einen Code über eine App wie Microsoft Authenticator auf einem Smartphone generiert. Die&n. Für ein belastbares Sicherheitskonzept und die laufende Betreuung bieten …
A Absprungrate → Absprungrate im SEO-Bereich Die Absprungrate (engl. Bounce Rate) bezeichnet den Prozentsatz der Besucher einer Webseite, die die Seite verlassen, ohne weitere Aktionen zu tätigen, wie das Klicken auf Links, das Ausfüllen von Formularen oder das Ansehen weiterer Seiten. Im SEO-Kontext ist ein. Fragen rund um SEO, Ranking und organische Sichtbarkeit beantworten wir gerne im Rahmen unserer SEO & Suchmaschinenoptimierung. Access Rights (Odoo) → In Odoo gibt es zwei Ebenen von Rechten: Access Rights steuern pauschal, welche Gruppen ein Modell lesen/schreiben/erstellen/löschen dürfen. Record Rules ergänzen das um Record-Ebene: welche Datensätze eine Gruppe überhaupt sehen darf.Zusammen bilden sie das Sicherheits-Fundament jedes Odoo-Setups. Saubere Rechtekonzepte sind entscheidend, sobald mehrere Abteilungen, Mandanten oder externe Nutzer auf dieselbe Instanz zugreifen.Wir entwerfen Odoo-Berechtigungen nach Rollen und Prozessen – Teil … Accrual Based Reporting → Accrual Based Reporting (periodengerechte Darstellung) ordnet Ertraege und Aufwendungen dem Zeitraum zu, in dem sie wirtschaftlich entstehen – nicht dem Zeitpunkt der Buchung.Bei Jahresabonnements wird der Gesamtbetrag rechnerisch auf die einzelnen Monate verteilt. So entsteht ein gleichmaessiges Bild ueber die gesamte Laufzeit. Die Methode ermoeglicht bessere Vergleichbarkeit zwischen Perioden und bildet eine solide Grundlage fuer Forecasts und strategische Entscheidungen.Im Gegensatz … Actuals → Actuals bezeichnen in der Finanzbuchhaltung die tatsaechlich gebuchten Werte. Sie zeigen, wann eine Rechnung verbucht oder ein Betrag erfasst wurde, und bilden damit die buchhalterische Realitaet ab.Bei Jahresabonnements wird der komplette Betrag in der Regel einmal jaehrlich verbucht. In der monatlichen Betrachtung entstehen dadurch starke Schwankungen: Ein hoher Wert in einem Monat, waehrend die restlichen Monate niedrig ausfallen. Fuer eine … Adaptive Cards → Adaptive Cards sind ein offenes Format von Microsoft für strukturierte, interaktive UI-Karten. Sie werden in Teams, Outlook, Webex oder Bot Framework angezeigt und passen ihr Layout automatisch an die Zielanwendung an.Definiert werden Cards als JSON mit Text, Bildern, Eingabefeldern und Buttons. Der Empfänger kann Aktionen wie „Genehmigen“ direkt in der Karte auslösen, was sich ideal für Freigabeworkflows, Benachrichtigungen und Bot-Dialoge … Adobe Firefly → Adobe Firefly ist Adobes generative KI-Engine, die direkt in Photoshop, Illustrator und andere Adobe-Anwendungen integriert ist. Firefly ermöglicht Text-zu-Bild-Generierung, Generative Fill und Style Transfer.Wofür wir Adobe Firefly bei OIT einsetzenGenerative Fill – Bildbereiche intelligent erweitern oder ersetzenText-zu-Bild – Aus Textbeschreibungen passende Bilder generierenStyle Transfer – Bestehende Designs in verschiedenen Stilrichtungen variierenVorteileFirefly läuft direkt in den Tools, die Designer ohnehin nutzen. … Agentic AI → Agentic AI bezeichnet KI-Systeme, die nicht nur auf Eingaben antworten, sondern eigenständig mehrstufige Aufgaben planen, Werkzeuge nutzen und Schritte ausführen, um ein Ziel zu erreichen. Was ist Agentic AI? Ein KI-Agent kombiniert ein Sprachmodell (LLM) mit der Fähigkeit, Aktionen auszuführen – z. B. Daten abzurufen, APIs aufzurufen oder Dokumente zu bearbeiten. Statt einer einzelnen Antwort liefert der Agent eine Abfolge … Agents → Agents sind autonome KI-Workflows, die eigenständig mehrere Schritte ausführen, Tools aufrufen und Entscheidungen treffen – ohne dass der Nutzer jeden Einzelschritt manuell bestätigen muss. Der Nutzer gibt ein Ziel vor. Der Agent plant die notwendigen Schritte selbst, führt sie aus und liefert das fertige Ergebnis zurück. Ein Agent kann z. B. recherchieren, einen Text verfassen, ihn formatieren und direkt auf … ai → AI  (Adobe Illustrator Format) Vektorformat von Adobe (VEKTOR) Das AI ist das hauseigene Vektorformat von Adobe und wird maßgeblich zur Erstellung und Bearbeitung von Vektorgrafiken benutzt. In Illustrator werden Logos, Icons und Grafiken erstellt. AI Dateien können nur in Illustra. Für den produktiven Einsatz von KI im Unternehmen entwickeln wir maßgeschneiderte Lösungen in unserem Bereich Künstliche Intelligenz. AI Act → Der AI Act (EU-KI-Verordnung) ist das weltweit erste umfassende Gesetz zur Regulierung von AI – es legt fest, wie Unternehmen Künstliche Intelligenz risikobasiert und rechtssicher einsetzen dürfen.Was ist der AI Act?Der AI Act (englisch „Artificial Intelligence Act", deutsch KI-Verordnung) wurde 2024 von der EU verabschiedet und tritt schrittweise in Kraft. Er verfolgt einen risikobasierten Ansatz: Je höher das Risiko einer … AI Agent → Ein AI Agent ist ein KI-System, das eigenständig Ziele verfolgt: Es plant, ruft Werkzeuge auf, liest Daten, prüft Zwischenergebnisse und iteriert, bis das Ziel erreicht ist. Der Unterschied zum klassischen Chatbot liegt in der Handlungsfähigkeit – Agenten dürfen in definierten Grenzen schreiben, buchen, senden, auslösen.Typische Einsatzgebiete sind interne Assistenten, Research-Bots, Support-Automatisierungen und RPA-Ersatz. Wichtig sind klare Handlungsgrenzen, Rollback-Möglichkeiten, Audit-Logs und … AI Gateway → Ein AI Gateway ist eine zentrale Abstraktionsschicht zwischen Anwendungen und beliebigen KI-Modellen. Statt jede Anwendung direkt an OpenAI, Anthropic, Google oder einen lokalen Modell-Server anzubinden, sprechen alle Clients mit dem Gateway – und das routet, protokolliert, budgetiert und limitiert.Vorteile: einheitliche API, zentrale Audit-Logs, Kostenkontrolle, Rate-Limits, Failover zwischen Providern und unternehmensweite Guardrails. AI Gateways werden besonders wichtig, wenn mehrere Teams parallel … AIP – Microsoft Azure Information Protection → Microsoft Azure Information Protection  (oder auch AIP) ist eine cloudbasierte Lösung, mit der Organisationen Dokumente und E-Mails klassifizieren und optional schützen können, indem sie Bezeichnungen verwenden. Anhand von Regeln und Bedingungen können automatisch Bezeichnungen angewendet werden. Sie können aber auch manuell angewendet werden. Sie können Benutzer auch mithilfe einer Kombinati. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende … Anker – Link → Auf einer Webseite können Links eingefügt werden, die einen anderen Abschnitt der gleichen Seite ansteuern. Dazu muss eine  Sprungmarke  oder  Anker  definiert werden, zu dem gesprungen werden soll. Für weitere Details hilft dieser Wikipedia Eintrag . Fragen rund um SEO und technische Optimierung beantworten wir im Rahmen unserer SEO. API → API steht für Application Programming Interface, auf Deutsch Programmierschnittstelle. Eine API legt fest, wie zwei Programme miteinander sprechen: welche Anfragen erlaubt sind, welche Daten übergeben werden und in welcher Form die Antwort zurückkommt. So können Systeme Daten austauschen und Funktionen nutzen, ohne dass ein Mensch dazwischen etwas abtippen oder kopieren muss. Wie funktioniert eine API? Ein Programm schickt eine Anfrage … API Gateway → Ein API Gateway ist eine zentrale Schaltstelle vor mehreren Backend-Services, die alle eingehenden Requests empfängt, authentifiziert, rate-limitiert, transformiert und an das passende Service weiterleitet.Gateways wie Kong, Tyk, Azure API Management oder AWS API Gateway bündeln außerdem Logging, Monitoring und Versionierung. Sie sind ein wichtiger Baustein bei Microservice-Architekturen und externen APIs.Wir entwerfen API-Gateway-Strukturen und implementieren sie sicher – Teil unserer Webentwicklung. Apple Business Manager → Apple Business Manager (ABM) ist Apples kostenloses Web-Portal für Unternehmen zur zentralen Verwaltung von Geräten, Apps und Accounts. Über ABM erhalten Mitarbeiter verwaltete Apple-IDs, Geräte lassen sich automatisch beim Kauf registrieren und in Kombination mit einer MDM-Lösung ohne manuelles Setup konfigurieren. ABM ist die Grundlage für professionelles Apple-Geräte-Management im Unternehmen – vom iPhone bis zum Mac. Application Whitelisting → Application Whitelisting erlaubt nur vorab genehmigte Programme auf einem Computer auszuführen. Alle anderen Anwendungen – auch potenzielle Schadsoftware – werden automatisch blockiert. Das ist eine der wirksamsten Maßnahmen gegen Ransomware und andere Malware, da unbekannte Programme gar nicht erst starten können. OIT implementiert Application Whitelisting als Teil umfassender Endpoint-Security-Konzepte. Für ein belastbares Sicherheitskonzept mit klarer Governance stehen wir mit unserer … AR → Augmented Reality (AR), oder erweiterte Realität, bezeichnet eine Technologie, die digitale Inhalte (wie Bilder, Videos, Texte oder 3D-Modelle) in die reale Welt integriert. Im Gegensatz zur virtuellen Realität (VR), bei der der Benutzer vollständig in eine computergenerierte Welt eintaucht, erweite. Immersive Anwendungen und XR-Projekte begleiten wir in der App-Entwicklung. ARRAY → Ein Array ist eine geordnete Sammlung von Elementen, die unter einem gemeinsamen Namen und per Index adressiert werden. Arrays zählen zu den fundamentalen Datenstrukturen jeder Programmiersprache.Klassische Arrays sind homogen und haben eine feste Länge; dynamische Varianten (Listen, Vektoren, ArrayLists) wachsen automatisch. In JavaScript, PHP und Python sind Arrays besonders flexibel und können Werte unterschiedlicher Typen mischen.Saubere Datenstrukturen und performante Algorithmen … ASC → Das Schlüsselwort ASC (kurz für ascending) sortiert Werte in SQL und anderen Abfragesprachen in aufsteigender Reihenfolge – vom kleinsten zum größten Wert, von A nach Z oder vom ältesten zum aktuellsten Datum.In der Praxis wird ASC meist nicht explizit geschrieben, weil es in den meisten Datenbanken der Standard ist. ORDER BY name ist gleichbedeutend mit ORDER BY name ASC. Das … Astro → Astro ist ein modernes Web-Framework, das speziell für content-getriebene Websites entwickelt wurde. Das Besondere: Astro rendert standardmäßig zu statischem HTML und „hydratet" interaktive Komponenten nur dort, wo sie gebraucht werden – die sogenannte Islands Architecture.Ergebnis: drastisch kleinere JavaScript-Bundles, extrem schnelle Ladezeiten und hohe Core-Web-Vitals-Scores. Astro ist framework-agnostisch – React-, Vue-, Svelte- und Solid-Komponenten lassen sich mischen. Ideal für Marketing-Sites, Blogs … Authenticator → Ein Authenticator hilft dir beim Absichern deiner Onlinekonten. Microsoft & Google haben bei jeweils eine kostenlose App herausgebracht. Mit der Authenticator App könnt ihr MFA Zugriffe verwalten, also einen zweiten Sicherheitsschritt zu euren Konten hinzufügen. Wir empfehlen die Nutzung. Für ein belastbares Sicherheitskonzept und die laufende Betreuung bieten wir: IT-Sicherheit. AuthN – Authentifizierung → ist der Prozess, bei dem die Identität einer Person oder eines Diensts überprüft wird, die bzw. der auf eine Ressource zugreifen möchte. Er umfasst die Anforderung der richtigen Anmeldeinformationen von einer Partei und bildet die Grundlage für die Erstellung eines Sicherheitsprinzipals für die Identitäts- und Zugriffssteuerung. Hierbei wird geprüft, ob es sich wirklich um die jeweilige Person han. Für Zugriffskonzepte, … AuthZ – Autorisierung → Autorisierung (AuthZ) ist der Prozess, in dem einem bereits authentifizierten Benutzer konkrete Rechte zugewiesen werden. Während Authentifizierung die Frage „Wer bist du?“ beantwortet, beantwortet Autorisierung „Was darfst du tun?“.Typische Umsetzungen sind RBAC (rollenbasiert), ABAC (attributbasiert) oder Policy-Engines wie OPA. In modernen Systemen werden Rechte oft über Scopes in OAuth 2.0-Access-Tokens, Claims in OIDC-Tokens oder über Entra-ID-Rollen ausgedrückt.Wir entwerfen rollenbasierte Autorisierungskonzepte … autodiscover → Autodiscover ist ein Microsoft-Protokoll, mit dem E-Mail-Clients automatisch die richtigen Server- und Authentifizierungs-Einstellungen für einen Benutzer finden. Der Client sendet die E-Mail-Adresse, Autodiscover liefert Endpunkte, Protokoll-Versionen und Einstellungen zurück.Bei Microsoft 365 erfolgt die Auflösung typischerweise über einen CNAME-Eintrag autodiscover.firma.de, der auf autodiscover.outlook.com zeigt. Fehlerhafte Autodiscover-Setups sind die häufigste Ursache für „Outlook findet mein Postfach nicht“-Tickets.Wir pflegen Autodiscover-Konfigurationen und migrieren E-Mail-Infrastrukturen … Automated Actions (Odoo) → Automated Actions in Odoo sind Low-Code-Regeln, die bei bestimmten Ereignissen (Erstellen, Ändern, Zeit-Trigger) auf einem Modell Aktionen auslösen: Felder setzen, E-Mails senden, neue Datensätze anlegen oder Python-Code ausführen.Damit lassen sich viele Business-Regeln ohne eigenes Modul umsetzen. Für komplexere Prozesse werden sie mit Server Actions und Python-Automatisierungen kombiniert.Wir entwerfen und warten Automated Actions sauber nachvollziehbar – Teil unserer Odoo: ERP & … Autopilot → Windows Autopilot ist Microsofts Service für die automatisierte Erstinstallation von Windows-Geräten. Neue Geräte werden beim Lieferanten registriert – der Nutzer muss lediglich einpacken, starten, sich anmelden. Das Gerät konfiguriert sich selbst, zieht Apps und Policies aus Intune und ist einsatzbereit.Für mittelständische Unternehmen ist Autopilot oft der erste Schritt zu einem modernen Arbeitsplatz ohne klassisches Imaging. Voraussetzung ist ein gepflegtes Entra … AVV → Ein AVV (Auftragsverarbeitungsvertrag) regelt gemäß DSGVO Art. 28 die Auftragsverarbeitung personenbezogener Daten zwischen Auftraggeber und Dienstleister. Ohne AVV dürfen externe Dienstleister keine personenbezogenen Daten verarbeiten.Pflichtbestandteile sind Gegenstand und Dauer, Art und Zweck, Weisungsbindung, Subunternehmer-Regelung, technische und organisatorische Maßnahmen sowie Löschkonzepte. In der Praxis existieren Templates (z. B. von Verbänden), individuell angepasste Rahmenverträge bleiben aber meist erforderlich.Wir unterstützen Kunden beim Review ihrer AVV-Landschaft … Azure Active Directory → Azure AD ist eine cloudbasierte Lösung zur Identitätsverwaltung. F��r interne Benutzer Ihres Unternehmens ist damit Folgendes möglich: Zugreifen auf externe Ressourcen wie Azure-Dienste, Microsoft 365 und SaaS-Anwendungen von Drittanbietern Zugreifen auf interne Ressourcen wie Anwendungen innerhalb des Unternehmensnetzwerks und cloudbasierte Anwendungen, die Ihr Unternehmen erstellt. Zudem können. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft … Azure AI Foundry → Azure AI Foundry ist Microsofts Entwicklungsplattform für generative KI auf Azure. Foundry bündelt Azure OpenAI, eigene Modelle, Prompt Flow, Evaluations-Tools und Deployment in einer gemeinsamen Umgebung.Entwickler-Teams erhalten eine konsistente Pipeline vom Prototyp bis zur produktiven Inferenz, inklusive Logging, Monitoring und Governance. Für Unternehmen attraktiv ist die vollständige Integration in Entra ID, Private Networking und Azure Policy.Wir bauen Foundry-basierte KI-Anwendungen inklusive … Azure OpenAI Service → Azure OpenAI Service ist Microsofts Enterprise-Angebot für OpenAI-Modelle (GPT, Embeddings, DALL·E, Whisper) innerhalb der Azure-Cloud. Unternehmen nutzen dieselben Modelle wie bei OpenAI direkt, aber mit Azure-eigenem Datenschutz, Compliance-Garantien und Virtual-Network-Anbindung.Für europäische Kunden besonders relevant: regionale Rechenzentren (u. a. Frankfurt, Sweden Central), DSGVO-konforme Datenverarbeitung, Private-Endpoint-Anbindung und Integration in Entra ID und Microsoft Purview. Gegenüber der OpenAI-API ist Azure OpenAI vorgezogen, wenn Datenschutz … Azure RMS → Azure RMS (Rights Management Services, heute Azure Information Protection) schützt Dokumente und E-Mails durch eine persistente Verschlüsselung mit eingebetteten Zugriffsregeln. Selbst nach dem Versand bleibt die Kontrolle beim Ersteller.Typische Regeln sind „Nur lesen“, „Kein Weiterleiten“, „Ablauf nach 30 Tagen“ oder „Nur Firmen-Domain“. Azure RMS ist tief in Microsoft 365 (Outlook, Word, Excel, SharePoint) integriert und erfüllt typische Anforderungen an vertraulichen …
B Backdoor → Eine Backdoor ist ein versteckter Zugang, den Angreifer nach einem erfolgreichen Einbruch im System hinterlassen, um später jederzeit zurückzukehren — auch wenn die ursprüngliche Lücke längst geschlossen ist. Bei WordPress sind das meist getarnte PHP-Dateien im Upload-Verzeichnis, manipulierte Theme-Dateien, zusätzliche Administratorkonten oder Schadcode in der Datenbank. Backdoors sind der Hauptgrund dafür, dass gehackte Seiten nach einer oberflächlichen Bereinigung erneut infiziert … Backup → Ein Backup ist eine Sicherungskopie von Daten, die im Falle eines Datenverlusts – etwa durch Ransomware, Hardwaredefekt oder versehentliches Löschen – wiederhergestellt werden kann. Die bewährte 3-2-1-Regel empfiehlt drei Kopien auf zwei verschiedenen Medien, davon eine außerhalb des Standorts (Offsite). Entscheidend ist auch, Wiederherstellungen regelmäßig zu testen. OIT richtet Backup-Strategien ein, die auf die Anforderungen des jeweiligen Unternehmens abgestimmt sind. … Benutzeradministrator → Ein Benutzeradministrator (User Administrator) ist eine Rolle in Entra ID bzw. Active Directory, die Benutzerkonten anlegen, ändern, sperren und Passwörter zurücksetzen darf – aber bewusst keine vollen Tenant-Admin-Rechte hat.Die Rollentrennung folgt dem Least-Privilege-Prinzip: Helpdesk und HR können Benutzer verwalten, ohne auf Sicherheits- oder Konfigurationseinstellungen zugreifen zu können. Temporäre Aktivierung über PIM erhöht die Sicherheit weiter.Wir entwerfen rollenbasierte Administrations-Konzepte in Entra … Berechtigungsstufe → Eine Berechtigungsstufe fasst in SharePoint und OneDrive mehrere Einzelrechte zu einem vordefinierten Paket zusammen – etwa "Lesen" (nur ansehen), "Mitwirken" (Dateien hinzufügen und bearbeiten) oder "Vollzugriff" (zusätzlich Struktur und Berechtigungen ändern). Statt einzelne Rechte manuell zu kombinieren, weist du einer Gruppe eine Berechtigungsstufe zu – das hält die Zugriffsverwaltung nachvollziehbar und reduziert das Risiko unklarer Einzelfreigaben. BFSG – Barrierefreiheitsstärkungsgesetz → Das BFSG, das Barrierefreiheitsstärkungsgesetz, ist ein wichtiges Gesetz in Deutschland, das darauf abzielt, die Zugänglichkeit von Produkten und Dienstleistungen zu verbessern, besonders für Menschen mit Behinderungen. Das Gesetz schreibt vor, dass digitale Angebote, wie Websites und mobile Anwendu. Fragen rund um SEO, Ranking und Sichtbarkeit in Google und AI-Search beantworten wir im Rahmen unserer SEO. Bitcoin (BTC) → Bitcoin (BTC) ist die erste und bekannteste Kryptowährung. Sie wurde 2008 im Bitcoin-Whitepaper von Satoshi Nakamoto beschrieben und 2009 als dezentrales, inflations­resistentes Zahlungssystem ohne zentrale Autorität gestartet.Transaktionen werden über die Blockchain verifiziert und per Proof-of-Work-Mining gesichert. Für Unternehmen bedeutet BTC vor allem neue Bezahlmöglichkeiten, Treasury-Optionen und Fragen rund um Verbuchung und steuerliche Behandlung. Volatilität bleibt hoch.Integrationen mit Zahlungsanbietern und Krypto-Payment-Gateways … BitLocker → BitLocker ist eine in Windows integrierte Verschlüsselungstechnologie, die die gesamte Festplatte eines Geräts verschlüsselt. Wenn ein Laptop verloren geht oder gestohlen wird, kann niemand ohne den richtigen Schlüssel auf die gespeicherten Daten zugreifen. BitLocker ist ein wichtiger Baustein im Endpoint-Schutz, besonders für mobile Mitarbeiter. OIT aktiviert und verwaltet BitLocker zentral über Microsoft Intune oder Gruppenrichtlinien. Für ein belastbares Sicherheitskonzept mit … BITV – Barrierefreiheit in der IT → Die BITV 2.0 (Barrierefreie Informationstechnik-Verordnung) setzt die europäische Norm EN 301 549 in deutsches Recht um. Sie verpflichtet öffentliche Stellen sowie seit Juni 2025 auch private Anbieter bestimmter Dienste zu barrierefreien digitalen Angeboten.Technische Grundlage ist der WCAG-2.1-Standard auf AA-Level: ausreichende Kontraste, Tastatur-Bedienbarkeit, Alternativtexte, klare Strukturen, verständliche Sprache. Verstöße können abgemahnt werden und ziehen Nachbesserungspflichten nach sich.Wir auditieren und optimieren Websites … Blog2social → Social Media Automatisierung und Social Media Planung als Plugin für WordPress Blogs Auto-Posten, Cross-Posten, zeitversetztes Planen, automatisches und mehrfaches Teilen und Re-Posten von Blogbeiträgen auf sozialen Netzwerken, zur besten Zeit auf Social Media Profilen, Seiten und Gruppen. Webseite von blog2social besuchen. Für professionelle Social-Media-Präsenz und Community-Management bieten wir unsere Social Media Betreuung. Bounce Rate → Heißt auf deutsch „Absprungrate“ und ist eine Kennzahl im WEB. Ein Kurzbesuch bedeutet, dass die Besucher der Website nicht weiter motiviert sind, tiefer in das Angebot der Website einzusteigen. Die Analyse der Bounce Rate bietet wichtige Hinweise zur Optimierung der Website. Fragen rund um SEO, Ranking und organische Sichtbarkeit beantworten wir gerne im Rahmen unserer SEO & Suchmaschinenoptimierung. Breadcrumbs → Breadcrumbs auf Webseiten sind Navigationslinks, die oben auf der Seite angezeigt werden. Sie zeigen den Benutzern die übergeordneten Kategorien, die sie zu dem Inhalt, den sie gerade ansehen, geführt haben, und ermöglichen außerdem eine einfache Navigation zurück zu den zuvor angesehenen S. Für Web-Analytics, Messung und technische SEO steht unsere SEO. Break-Glass-Konto → Ein Break-Glass-Konto (auch Notfallzugang oder Emergency Access Account) ist ein hoch privilegiertes Administratorkonto in Microsoft Entra ID, das bewusst von allen Conditional-Access-Richtlinien ausgenommen ist. Es existiert für den Fall, dass eine fehlerhafte Richtlinie, ein Ausfall des Identitätsanbieters oder ein kompromittiertes Admin-Konto alle regulären Zugänge sperrt. Best Practice sind zwei solcher Konten mit sehr langen, zufälligen Passwörtern, die getrennt und physisch … Breakoutrooms (Gruppenräume) → Breakout Rooms (Gruppenräume) sind eine Funktion von Microsoft Teams, Zoom und anderen Konferenz-Tools, mit der ein Meeting in kleinere Parallel-Runden aufgeteilt werden kann. Teilnehmer arbeiten in Kleingruppen, kommen danach zusammen.Ideal sind Breakout Rooms für Workshops, Trainings und größere Abstimmungen. In Teams lassen sich Räume automatisch zuweisen oder manuell besetzen, mit Timer, Chat und Whiteboard pro Raum. Der Moderator springt zwischen … Brute-Force-Angriff → Ein Brute-Force-Angriff ist der automatisierte Versuch, ein Passwort durch massenhaftes Durchprobieren zu erraten. Bots klopfen dabei rund um die Uhr an Login-Formulare — bei WordPress typischerweise an /wp-login.php und an die XML-RPC-Schnittstelle — und testen pro Minute hunderte Kombinationen aus bekannten Benutzernamen und geleakten Passwortlisten. Wirksame Gegenmittel sind eine Begrenzung der Fehlversuche pro IP-Adresse, lange und einmalig verwendete Passwörter, ein … BSI (Bundesamt für Sicherheit in der Informationstechnik) → Das BSI (Bundesamt für Sicherheit in der Informationstechnik) ist die nationale Cybersicherheitsbehörde Deutschlands mit Sitz in Bonn. Es entwickelt Sicherheitsstandards wie den IT-Grundschutz, warnt vor aktuellen Bedrohungen und ist im Rahmen von NIS2 die zentrale Stelle für die Registrierung betroffener Unternehmen sowie für die Meldung erheblicher Sicherheitsvorfälle (24-Stunden-Frühwarnung, 72-Stunden-Meldung, Abschlussbericht nach einem Monat). BSI-Grundschutz → Der IT-Grundschutz des BSI ist das deutsche Standardwerk für die Informationssicherheit in Behörden und Unternehmen. Er beschreibt in Bausteinen konkrete Anforderungen zu Themen wie Netzwerk, Virtualisierung, Cloud, Homeoffice, Notfallmanagement und Zutrittskontrolle.Grundschutz-Zertifizierungen gelten als besonders umfassend und werden häufig bei öffentlichen Ausschreibungen, kritischen Infrastrukturen und NIS2-Vorbereitungen verlangt.Wir begleiten Unternehmen bei der Umsetzung und Zertifizierungsvorbereitung – Teil unserer IT-Sicherheit. BSSID → Die BSSID (Basic Service Set Identifier) ist die eindeutige MAC-Adresse eines WLAN-Access-Points. Während die SSID der sichtbare Netzwerkname ist, den mehrere Access Points teilen können, identifiziert die BSSID ein einzelnes Gerät. In Unternehmensnetzen lässt sich darüber z. B. bestimmen, in welchem Gebäude sich ein Endgerät befindet – etwa für die gebäudegenaue Arbeitsort-Erkennung in Microsoft Places. Bun → Bun ist eine neue JavaScript-Runtime als Alternative zu Node.js – entwickelt von Jarred Sumner. Bun startet schneller, hat Hot-Reload eingebaut, bringt einen eigenen Package-Manager (bun install) mit und ist API-kompatibel zu Node.Bun 1.2 (2025) liefert Production-ready Stabilität. Für schnelle CLI-Tools, Scripts, Serverless-Workloads und neue Projekte ist Bun eine interessante Wahl – wird aber in enterprise-kritischen Stacks noch zurückhaltend eingesetzt, weil … Business Central → Microsoft Dynamics 365 Business Central ist Microsofts ERP-Lösung für mittelständische Unternehmen. Sie bildet Finanzbuchhaltung, Einkauf, Verkauf, Lager, Projektabrechnung und CRM in einer integrierten Cloud-Lösung ab – mit tiefer Verzahnung zu Microsoft 365, Teams, Power BI und Power Platform.Typische Einsatzfelder sind Handel, Dienstleistung und Fertigung mit 10–250 Mitarbeitern. Gegenüber SAP Business One oder Sage überzeugt Business Central durch die nahtlose Microsoft-365-Integration; … Business Continuity Management (BCM) → Business Continuity Management umfasst alle Maßnahmen, die sicherstellen, dass ein Unternehmen auch nach einem schwerwiegenden Vorfall – etwa einem Cyberangriff, Brand oder Systemausfall – den Geschäftsbetrieb aufrechterhalten oder schnell wieder aufnehmen kann. Dazu gehören Notfallpläne, Backup-Strategien und regelmäßige Tests. BCM ist auch eine Pflicht im Rahmen der NIS2-Richtlinie. OIT entwickelt praxistaugliche Notfallkonzepte, die im Ernstfall funktionieren. Für ein belastbares Sicherheitskonzept … BYOD → BYOD (Bring Your Own Device) beschreibt Konzepte, bei denen Mitarbeiter ihre privaten Smartphones, Tablets oder Laptops beruflich nutzen. BYOD senkt Hardware-Kosten und erhöht Nutzerzufriedenheit – zum Preis zusätzlicher Sicherheits- und Datenschutzfragen.Sauber umgesetzt wird BYOD über Mobile Device Management (MDM/Intune), App-Protection-Policies und klar getrennte Container für Unternehmens-Daten. Ohne Policies wird BYOD schnell zum Compliance-Risiko.Wir entwerfen und implementieren BYOD-Konzepte sicher und DSGVO-konform …
C Canonical URL → Eine Canonical URL ist die „kanonische“, von dir als Standard definierte Adresse einer Seite. Über das <link rel="canonical">-Tag sagt man Suchmaschinen, welche URL die Hauptversion eines Inhaltes ist – wichtig bei Filtern, Paginierungen oder verschiedenen Parameter-Varianten.Canonicals verhindern Duplicate Content und bündeln Ranking-Signale auf einer einzigen URL. Bei mehrsprachigen Sites werden sie sinnvoll mit hreflang kombiniert. Achtung: Canonical ist ein Hinweis, … Carousel-Post → Ein Carousel-Post ist ein Beitragsformat auf Social-Media-Plattformen wie Instagram oder LinkedIn, bei dem mehrere Bilder oder Videos (bei Instagram bis zu 20) in einem einzigen Beitrag durchgewischt werden können. Carousels eignen sich besonders für Schritt-für-Schritt-Anleitungen, Produktvorstellungen und Storytelling und erzielen durch die höhere Interaktionszeit oft überdurchschnittliche Reichweite. CASB (Cloud Access Security Broker) → Ein CASB ist ein Sicherheitsdienst, der zwischen Nutzern und Cloud-Anwendungen wie Microsoft 365 oder Salesforce sitzt. Er überwacht, wer auf welche Cloud-Dienste zugreift, erkennt Schatten-IT, erzwingt Sicherheitsrichtlinien und verhindert unbeabsichtigten Datenabfluss. CASBs geben Unternehmen die Kontrolle über ihre Cloud-Nutzung zurück. OIT setzt CASBs ein, um Cloud-Umgebungen der Kunden transparent und sicher zu gestalten. Für ein belastbares Sicherheitskonzept mit klarer Governance … CDN → Ein CDN (Content Delivery Network) ist ein weltweit verteiltes Netz aus Cache-Servern, das statische und dynamische Web-Inhalte näher an den Nutzer bringt. Ergebnis: deutlich schnellere Ladezeiten und deutlich niedrigere Last auf dem Origin-Server.Bekannte Anbieter sind Cloudflare, Akamai, Fastly, AWS CloudFront und BunnyCDN. Viele CDNs bieten zusätzlich WAF, DDoS-Schutz, Image-Optimierung und Edge-Computing-Funktionen.Wir richten CDN-Anbindungen DSGVO-konform ein und optimieren Caching-Strategien – Teil … CGNAT → CGNAT (Carrier-Grade NAT) ist eine von Providern eingesetzte Technik, mit der mehrere Kunden hinter einer gemeinsamen öffentlichen IPv4-Adresse geteilt werden. Sie schärft die IPv4-Knappheit, bringt aber Einschränkungen für eingehende Verbindungen mit.Für Unternehmen mit Homeoffice oder Remote-Maintenance bedeutet CGNAT: klassische Port-Forwardings ins Heimnetz funktionieren nicht, VPN-Einwahlen oder öffentlich erreichbare Services brauchen alternative Lösungen – z. B. ZTNA-Tools, IPv6 oder feste IPs.Wir klären … Chain-of-Thought → Chain-of-Thought (CoT) bezeichnet eine Prompting-Technik, bei der das Sprachmodell aufgefordert wird, seinen Gedankengang Schritt für Schritt auszuformulieren, bevor es eine finale Antwort gibt. Aktuelle Reasoning-Modelle wie Claude oder die o-Serie von OpenAI führen diesen Prozess intern durch und liefern spürbar bessere Ergebnisse bei Logik-, Mathematik- und Mehr-Schritt-Aufgaben.In klassischen Modellen wird CoT durch Prompts wie „Denke Schritt für Schritt nach“ ausgelöst. … Channel → Geteilter Chatraum für Team-Zusammenarbeit: Mehrere Personen und KI-Modelle arbeiten im selben Verlauf zusammen — ähnlich einem Kanal in Microsoft Teams oder Slack, nur mit der KI als aktivem Teilnehmer. Im OIT KI Gateway lassen sich so ganze Teams samt Assistenten in einem gemeinsamen Kontext bündeln. ChatGPT → ChatGPT ist eine fortschrittliche Künstliche Intelligenz (KI), die von OpenAI entwickelt wurde. Es handelt sich um ein Sprachmodell, das darauf trainiert ist, Texte zu generieren, die menschenähnlich wirken. ChatGPT kann eine Vielzahl von Aufgaben erfüllen, von der Beantwortung von Fragen über das S. Für den produktiven Einsatz von KI im Unternehmen entwickeln wir maßgeschneiderte Lösungen in unserem Bereich Künstliche Intelligenz. Child Theme → Was ist ein Child Theme? Ein Child Theme ist ein aktives Theme in WordPress Appearance>Themes, dass eine Codezeile enthält, die WordPress anweist, auch das angegebene Parent Theme (installiert, aber nicht aktiviert) in WordPress Appearance>Themes zu verwenden. Es ist die Methode, um Anpassungen a. Sichere Updates, Performance und Monitoring für WordPress-Installationen sind Teil unserer WordPress Wartung. CI/CD → CI/CD steht für Continuous Integration und Continuous Delivery/Deployment. CI sorgt dafür, dass Code-Änderungen regelmäßig zusammengeführt, automatisiert gebaut und getestet werden. CD verlängert die Pipeline bis zum produktiven Deployment.Moderne Pipelines nutzen GitHub Actions, GitLab CI, Bitbucket Pipelines oder Azure DevOps. Gute CI/CD-Setups kombinieren Tests, Linter, Security-Scans (SAST/DAST), Container-Builds und automatisiertes Deployment.Wir entwerfen CI/CD-Pipelines, die Teams produktiver und sicherer machen – Teil … Citation → Quellenangabe: Verweis in einer KI-Antwort auf das Dokument oder die Webseite, aus der eine Information stammt. Ein Klick führt zur Originalquelle. Citations sind zentral, um KI-Aussagen zu überprüfen und Halluzinationen zu erkennen — besonders bei Antworten aus einer Knowledge Base oder der Web-Suche. Claude → Claude ist die KI-Modellfamilie von Anthropic. Aktuelle Stufen (Claude-5-Generation): Fable 5 – Flaggschiff, höchste Leistung Opus 5 – komplexe Aufgaben & Code Sonnet 5 – ausgewogenes Arbeitspferd Haiku 4.5 – schnell & günstig Claude ist besonders stark bei Reasoning, langen Kontexten (bis 1 Mio. Token) und Code. DSGVO-konform über das OIT KI Gateway. Gesamtübersicht: Frontier-LLM-Modelle. Stand 09.08.2026, Angaben ohne Gewähr. Claude AI → Claude ist eine KI-Assistenten-Familie des US-Unternehmens Anthropic. Die zugrunde liegenden Sprachmodelle (Large Language Models) verstehen und erzeugen Text, Code und Analysen – mit starkem Fokus auf Sicherheit, Nachvollziehbarkeit und lange, komplexe Aufgaben. Was ist Claude AI? Claude ist ein generatives KI-Modell, vergleichbar mit ChatGPT (OpenAI) oder Gemini (Google). Entwickelt wird es von Anthropic, einem auf KI-Sicherheit spezialisierten Unternehmen. Claude eignet … Claude Code → Claude Code ist das Kommandozeilen- und IDE-Werkzeug von Anthropic, das ein Claude-Sprachmodell direkt in das Arbeitsverzeichnis eines Entwicklers bringt. Claude kann Dateien lesen, ändern, Tests starten, Git-Operationen ausführen – unter strikter Nutzer-Bestätigung für sensible Schritte.Stärken sind die sehr großen Context Windows und die hohe Qualität bei Refactorings, Debugging und Code-Reviews. Im Unternehmenskontext lässt sich Claude Code über die Anthropic-Konsole oder … Claude Cowork → Claude Cowork ist ein agentisches KI-Werkzeug von Anthropic, das in der Claude-Desktop-App läuft und eigenständig komplexe, mehrstufige Aufgaben am Computer erledigt – direkt in lokalen Dateien, Ordnern und Anwendungen. Statt einzelner Prompts gibt der Nutzer ein Ziel vor, und Claude liefert das fertige Ergebnis. Cowork richtet sich ausdrücklich an nicht-technische Wissensarbeiter. Was unterscheidet Cowork vom Claude-Chat? Der klassische Claude-Chat antwortet … Cloud Computing → Was ist eigentlich Cloud Computing? Beim Cloud-Computing lassen sich generell drei sogenannte Cloud-Service-Ebenen (CSE) unterscheiden, die aufeinander aufbauen: Infrastructure as a Service (IaaS), Platform as a Service (PaaS) und Software as a Service (SaaS). Alle drei Ebenen eint, dass abstrahierte bzw. virtualisierte IT-Infrastrukturen zur Verfügung gestellt werden. Daraus folgt, dass sich IaaS. Bei Cloud-Strategie, Migration und laufender Betreuung begleiten wir … CLS → CLS (Cumulative Layout Shift) ist der dritte Core Web Vital und misst, wie stark sich Seiteninhalte während des Ladens unerwartet verschieben. Werte unter 0,1 gelten als gut.Typische Ursachen für schlechten CLS sind Bilder ohne Breiten-/Höhenangabe, spät geladene Webfonts, dynamisch eingefügte Banner oder AdBlöcke und Consent-Banner, die spät einrutschen. Der Fix ist meist simpel, aber aufwändig in der Umsetzung.Wir identifizieren CLS-Ursachen … Cluster → Ein Cluster ist ein Verbund mehrerer Computer, die eine Aufgabe gemeinsam bearbeiten und nach außen wie ein einzelnes System wirken. Fällt ein Knoten aus oder wird mehr Leistung gebraucht, übernimmt oder ergänzt ein anderer – deshalb ist das Prinzip im Rechenzentrum seit Jahrzehnten Standard. Man unterscheidet grob drei Zwecke: Hochverfügbarkeit (HA): Ein zweiter Knoten übernimmt beim Ausfall des ersten. Typisch … CNAME & autodiscover → Ein CNAME-Eintrag ist ein DNS-Alias, der einen Hostnamen auf einen anderen umleitet. autodiscover ist ein spezieller Hostname, über den Outlook & Co. die richtigen Server-Endpunkte eines Microsoft-365- oder Exchange-Accounts automatisch finden.Der klassische Eintrag autodiscover.eurefirma.de CNAME autodiscover.outlook.com erspart Anwendern das manuelle Eintragen von Servernamen. Ohne diesen Eintrag scheitern viele Outlook-Einrichtungen oder landen beim falschen Tenant.Wir pflegen DNS- und Autodiscover-Konfigurationen sauber – … CodePen → CodePen ist eine Online-Entwicklungsumgebung für Frontend-Code. HTML, CSS und JavaScript werden direkt im Browser bearbeitet, live gerendert und öffentlich geteilt – perfekt für Prototypen, Code-Demos und das Testen neuer CSS-Features.CodePen-Pens werden weltweit von Entwicklern für Tutorials, Design-Experimente und Inspiration genutzt. Alternativen sind JSFiddle, StackBlitz und CodeSandbox, die jeweils eigene Stärken beim Frameworks-Support und Node-Runtime haben.Frontend-Entwicklung von Pen-Prototyp bis Produktion begleiten … Codestral → Codestral ist das auf Code spezialisierte Untermodell der Mistral-Familie – für Generierung und Vervollständigung von Quellcode. Preis: ca. $0,30 In / $0,90 Out (pro Mio. Token) Typischer Einsatz: Coding, IDE-Integrationen Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. CodeTwo Email Signatures for Office 365 → CodeTwo Email Signatures for Office 365 ist eine Cloud-basierte Software, mit der Sie E-Mail-Signaturen und Disclaimer für alle Benutzer in Ihrem Office 365-Tenant erstellen und zentral verwalten können. Der Service ist einfach einzurichten und funktioniert mit allen E-Mail-Clients (einschließlich mobiler Geräte). OIT GmbH ist CodeTwo-Partner und hilft Ihnen gerne bei der Einrichtung dieser Sof. Für die Einführung und Betreuung im … Codex → Codex ist OpenAIs Code-spezialisierte Modellfamilie, die in aktuellen GPT-Versionen aufgegangen ist und über ChatGPT sowie die API für Entwicklungsaufgaben zur Verfügung steht. Codex erzeugt, erklärt und analysiert Code in über 20 Programmiersprachen und ist der technische Vorläufer von GitHub Copilot.Für produktive Entwicklung lohnt sich der Blick auf Codex in Kombination mit strukturierten Prompts, Unit-Tests und Linter-Integration. Datenschutz- und Lizenzfragen sind … Compliance → Compliance bezeichnet die Einhaltung gesetzlicher, regulatorischer und unternehmensinterner Vorgaben. In der IT reicht das von DSGVO und NIS2 über ISO 27001 und BSI-Grundschutz bis zu branchenspezifischen Vorgaben wie DORA (Finanzwesen) oder KRITIS (Versorger).Praktisch bedeutet Compliance dokumentierte Prozesse, nachvollziehbare Audit-Trails, klare Verantwortlichkeiten und technische Maßnahmen. Verstöße werden 2026 mit empfindlichen Bußgeldern geahndet – bis hin zu persönlicher Haftung der Geschäftsführung.Für Compliance-Konzepte … Computed Field (Odoo) → Ein Computed Field in Odoo ist ein Feld, dessen Wert nicht in der Datenbank steht, sondern zur Laufzeit über eine Funktion berechnet wird – etwa Deckungsbeiträge, abgeleitete Status, Summen über Zeilen oder Kombinationen mehrerer Felder.Mit @api.depends wird deklariert, von welchen Feldern die Berechnung abhängt. Odoo invalidiert den Cache automatisch. Gut eingesetzte Computed Fields verhindern Redundanzen und machen Berichte konsistent.Wir modellieren … Concat → Die  Concat -Funktion verkettet das Ergebnis einer Formel, das in allen  Datensätzen  einer Tabelle angewendet wird, was zu einer einzelnen Zeichenfolge führt. Verwenden Sie diese Funktion, um die Zeichenfolgen einer Tabelle zusammenzufassen, wie es die  Sum -Funktion bei Zahlen macht. Weitere Infos gibts hier Mehr Informationen: docs.microsoft.com/de-de/powerapps/maker/canvas-apps/functi. Frontend-Werkzeuge, Bildformate und saubere Frontends sind Teil unserer Webentwicklung. Conditional Access → Conditional Access (bedingter Zugriff) ist eine Sicherheitsfunktion in Microsoft 365 und Azure AD, die den Zugriff auf Unternehmensressourcen an Bedingungen knüpft. Beispiele: Nur verwaltete Geräte dürfen auf E-Mails zugreifen, oder bei Zugriff aus dem Ausland wird zusätzlich MFA verlangt. So lässt sich der Zugang flexibel und risikobasiert steuern. OIT konfiguriert Conditional-Access-Richtlinien passend zur jeweiligen Unternehmensstruktur. Für die strukturierte Nutzung der … Consent Mode v2 → Consent Mode v2 ist Googles Erweiterung des Consent-Signal-Standards, die seit März 2024 für EU-Traffic verpflichtend ist, wenn man Google Ads, Analytics oder Floodlight Conversion-Daten nutzt.Im Kern werden zwei zusätzliche Parameter übertragen (ad_user_data, ad_personalization), die den Consent des Nutzers granular abbilden. Ohne Consent werden Modelling-Verfahren genutzt, um Conversions zu schätzen, ohne den einzelnen Nutzer zu tracken.Wir konfigurieren Consent Mode v2 gemeinsam … Context Window → Das Context Window bezeichnet die maximale Menge an Text, die ein Sprachmodell innerhalb einer Anfrage gleichzeitig verarbeiten kann. Gemessen wird es in Tokens (gröbere Silben), die Größe variiert je nach Modell erheblich – von wenigen tausend bei älteren Modellen bis zu mehreren hunderttausend Tokens bei aktuellen Modellen wie Claude oder Gemini.Alles, was über das Context Window hinausgeht, wird nicht mehr … Conversions → Conversions sind messbare Zielaktionen eines Nutzers auf einer Website – vom Newsletter-Abo über die Formular-Absendung bis zum Online-Kauf. Die Conversion-Rate (CR) misst den Anteil der Besucher, die eine Aktion auslösen.Im Marketing wird nach Micro- und Macro-Conversions unterschieden: kleine Zwischenschritte (Video-Abspielen, Scroll-Tiefe) und die eigentlichen Geschäfts-Zielaktionen. Optimierung geschieht entlang der gesamten Customer Journey – vom Ad bis zur Landingpage.Wir optimieren Conversion-Raten … Cookie → Cookies sind kleine Textdateien , die der Webbrowser auf dem Gerät speichert, um Daten über die jeweilige Webseite zu speichern. Wie geht man rechtssicher mit Cookies um? e-Recht 24 Artikel aufrufen. Für den produktiven Einsatz von KI im Unternehmen entwickeln wir maßgeschneiderte Lösungen in unserem Bereich Künstliche Intelligenz. Cookieless Tracking → Cookieless Tracking bezeichnet Mess-Ansätze, die ohne Third-Party-Cookies auskommen. Alternative Techniken sind First-Party-Cookies, serverseitiges Tracking, Conversion-API-Integrationen, Login-basierte Messung und Privacy-Sandbox-APIs.Getrieben wird der Wandel durch DSGVO, Browser-Restriktionen (Safari ITP, Firefox ETP) und Googles Ankündigung, Third-Party-Cookies einzuschränken. Wer frühzeitig auf Cookieless-Architekturen umsteigt, bleibt messfähig, während klassische Cookie-Tracker stumm werden.Wir beraten und migrieren zu Cookieless-Setups – Teil unserer SEO-Leistungen. Coolify → Ein Open-Source-Self-Hosting-Tool, das das Deployment von Web-Applikationen und Webseiten auf eigener Infrastruktur stark vereinfacht. Coolify übernimmt SSL-Zertifikate, automatische Updates, Reverse Proxy und Backups — DSGVO-konform auf eigenen Servern, ohne Vendor-Lock-in bei einem Cloud-Anbieter. Crawl Budget → Das Crawl Budget ist die Anzahl URLs, die Googlebot pro Zeiteinheit auf einer Website abrufen will. Es setzt sich zusammen aus Crawl-Rate-Limit (Server-Performance) und Crawl-Demand (wie wichtig die Site für Google ist).Insbesondere große Sites (Shops, Content-Portale) profitieren von einer bewussten Crawl-Budget-Steuerung: per robots.txt, interner Verlinkung, XML-Sitemaps und dem Entfernen doppelter/irrelevanter URLs. Kleine Sites sind selten direkt betroffen, aber technische Hygiene … CRM → Ein CRM (Customer Relationship Management) ist ein System zur systematischen Pflege aller Kundenbeziehungen. Kontakte, Anfragen, Angebote, Aufträge, Gesprächsnotizen und Aufgaben werden zentral erfasst und allen Beteiligten zugänglich gemacht. Häufig ist ein CRM Teil eines umfassenderen ERP-Systems. Gängige CRM-Systeme sind Odoo, HubSpot, Salesforce und Microsoft Dynamics. Ein gut gepflegtes CRM erhöht Abschlussquoten, verkürzt Reaktionszeiten und liefert belastbare Forecasts. Der Erfolg steht … CSS → CSS ( Cascading Style Sheets ) heißt auf deutsch „Mehrstufige Formatvorlagen“. CSS ist eine Formatierungssprache für HTML-, SVG- und XML-Dokumente. Genutzt wird CSS um den Inhalt einer Webseite vom Design zu trennen! Weitere Infos dazu gibt es hier . Saubere Architektur, performante Backends und APIs bauen wir im Rahmen unserer Webentwicklung. CTA | Call-To-Action → Ein CTA (Call-To-Action) ist eine klare Handlungs­aufforderung auf einer Website, in einem Newsletter oder in einer Anzeige: „Jetzt Termin buchen“, „Whitepaper herunterladen“, „In den Warenkorb“.Wirksame CTAs sind kurz, aktivierend formuliert, farblich hervorgehoben und platziert, wo der Nutzer gerade die Entscheidung trifft. Zu viele CTAs auf einer Seite verwirren, zu wenige können Conversions kosten. Ein sauberer Funnel führt den Nutzer zielgerichtet … Cursor IDE → Cursor ist eine von Grund auf KI-zentrierte IDE, basiert auf einem VS-Code-Fork. Anders als Copilot sitzt die KI nicht nur als Helfer daneben, sondern ist fester Teil der Oberfläche – mit integriertem Chat, Multi-File-Editing und projektweitem Kontextverständnis.Für moderne Entwicklungsteams wird Cursor zunehmend zum Daily Driver, besonders in Kombination mit Claude, GPT und Open-Weight-Modellen. Für Unternehmen gelten die gleichen Fragen wie … Custom Model (Assistent) → Ein spezialisiertes KI-Modell (auch „Assistent"), das mit Firmenwissen, festen Anweisungen (System-Prompt) und passenden Tools vorkonfiguriert ist — z. B. ein HR-Assistent oder Vertriebs-Copilot. Anders als ein Preset, das nur Modell und Parameter bündelt, bringt ein Assistent zusätzlich eigenes Wissen und Verhalten mit. Im OIT KI Gateway zentral bereitstellbar. CVE → CVE (Common Vulnerabilities and Exposures) ist die weltweit anerkannte Datenbank bekannter Sicherheitslücken. Jede CVE hat eine eindeutige ID (z. B. CVE-2024-12345), einen Schweregrad nach CVSS und eine Referenz auf die betroffene Software.CVEs sind die gemeinsame Sprache zwischen Herstellern, Forschern, Vulnerability-Scannern und Security-Teams. Ein gutes Patch-Management setzt auf CVE-Feeds und priorisiert nach Exploit-Verfügbarkeit und CVSS-Score.Wir richten CVE-Überwachung für eure Systeme ein – … CVSS → CVSS steht für Common Vulnerability Scoring System. Es ist ein offener Standard, mit dem die Schwere einer Sicherheitslücke als Zahl zwischen 0,0 und 10,0 bewertet wird. Je höher der Wert, desto dringender sollte die Lücke geschlossen werden.Wie wird der CVSS-Wert gelesen?Die üblichen Stufen sind: 0,1 bis 3,9 niedrig, 4,0 bis 6,9 mittel, 7,0 bis 8,9 hoch und 9,0 bis 10,0 … Cyber Resilience Act → Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die Hersteller vernetzter Hardware und Software zu definierter Security-Qualität verpflichtet. Betroffen sind alle Produkte mit digitalen Elementen – von IoT-Sensoren über Industrie-Steuerungen bis zu Consumer-Apps.Verlangt werden u. a. Security-by-Design, regelmäßige Updates über den Produktlebenszyklus, SBOMs und transparente Schwachstellenberichte. Die Umsetzung greift schrittweise bis 2027.Wir helfen Herstellern und Integratoren bei CRA-Gap-Analyse und Umsetzung – … Cyberangriff → Ein Cyberangriff ist ein gezielter Versuch, über digitale Wege in IT-Systeme einzudringen, Daten zu stehlen, Systeme zu beschädigen oder den Geschäftsbetrieb zu stören. Typische Formen sind Ransomware, Phishing, DDoS-Attacken und Supply-Chain-Angriffe. Cyberangriffe treffen längst nicht mehr nur Konzerne – gerade mittelständische Unternehmen sind attraktive Ziele. OIT hilft Unternehmen, sich präventiv zu schützen und im Ernstfall schnell zu reagieren. Für ein …
D Data Act → Der Data Act ist eine EU-Verordnung, die den Zugang zu Daten aus vernetzten Produkten und Diensten regelt. Nutzer sollen mehr Rechte an „ihren“ Maschinen- und Produktdaten bekommen und diese auch an Dritte weitergeben dürfen.Betroffen sind Hersteller von IoT-Geräten, Anbieter von Cloud-Diensten und Connected-Services. Praktisch relevant sind Transparenzpflichten, Portabilität, Wechselerleichterungen zwischen Cloud-Anbietern und Regeln für Business-Daten-Sharing.Wir beraten Hersteller und Betreiber zur … Data Lake → Ein Data Lake ist ein zentrales Repository, das strukturierte, semi-strukturierte und unstrukturierte Daten in beliebiger Größe und in ihrem Original-Format speichert – ohne vorherige Transformation. Im Gegensatz zum Data Warehouse ist das Schema beim Lesen, nicht beim Schreiben, definiert.Typische Technologien sind Microsoft OneLake (Fabric), AWS S3 mit Athena, Google Cloud Storage oder Databricks Lakehouse. Das Konzept „Lakehouse" verbindet Data-Lake-Flexibilität mit … Dataverse → Dataverse ist die Datenplattform hinter Microsofts Power Platform. Sie liefert einen sicheren, skalierbaren Datenspeicher mit vorgefertigten Business-Entitäten, Berechtigungen, Logging und API-Zugriff – für Power Apps, Power Automate, Copilot Studio und Dynamics 365.Im Unterschied zu einer reinen SharePoint-Liste ist Dataverse eine echte relationale Datenbank mit Rechteverwaltung, Business-Rules und Webhook-Integration. Damit eignet sich Dataverse für anspruchsvolle Business-Apps, CRM-Szenarien und zentrale Stammdaten.Wir entwerfen … DDoS → … steht für Distributed-Denial-of-Service und ist ein „verteilter“  Denial-of-Service  (DoS)  Angriff , der wiederum eine Dienstblockade darstellt. Diese liegt vor, wenn ein angefragter Dienst nicht mehr bzw. nur noch stark eingeschränkt verfügbar ist. Bei  DDoS -Attacken funktioniert das im Prinzip immer gleich: Der Server (zum Beispiel der einer Webseite oder eines E-Ma. Für Zugriffskonzepte, Schutz vor Angriffen und DSGVO-konforme Praxis … Deeplink → Im Vergleich zu einem normalen Hyperlink enthält ein Deeplink zusätzliche Informationen wie z.B. eine Unterseite oder einen Link zu einem teilweise ausgefüllten Formular. Einem Link werden also zusätzliche Paramter hinzugefügt um Ergebnisse zu filtern oder Elemente vorauszuwählen. Was ist der. Für Web-Analytics, Messung und technische SEO steht unsere SEO. DeepSeek → DeepSeek ist die (open-weight) KI-Modellfamilie des gleichnamigen Anbieters – bekannt für ein sehr gutes Preis-Leistungs-Verhältnis. Aktuelle Untermodelle: DeepSeek V4-Pro – Flaggschiff, 1 Mio. Token Kontext. Preis: $1,32 / $3,96 pro Mio. Token (Standard-/Peak-Preis). DeepSeek V4.1 Flash – schnell und sehr günstig. Preislogik: DeepSeek rechnet zeitabhängig ab. Der genannte Standard-/Peak-Preis gilt in den Stoßzeiten (Mo–Fr 01–04 und 06–10 Uhr UTC); außerhalb … DeepSeek V3.2 → DeepSeek V3.2 war die Vorgängergeneration der DeepSeek-Familie. Sie wird nicht mehr aktiv angeboten und ist in der offiziellen Preisliste nicht mehr gelistet. Kontextfenster: 128K Token Damaliger Preis: $0,28 / $0,42 pro Mio. Token Aktuell: DeepSeek V4.1 Flash sowie DeepSeek V4-Pro (siehe DeepSeek). Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, ohne Gewähr. Preise USD/1 Mio. Token. DeepSeek V4.1 Flash → DeepSeek V4.1 Flash ist das aktuelle, sehr günstige Modell der DeepSeek-Familie (open-weight). Kontextfenster: 1 Mio. Token Preis: $0,30 / $1,20 pro Mio. Token (Standard-/Peak-Preis; Off-Peak rund 50 % günstiger) Leistungsstärkere Stufe: DeepSeek V4-Pro. Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, ohne Gewähr. Preise USD/1 Mio. Token. Defender for Endpoint → Microsoft Defender for Endpoint ist Microsofts EDR/XDR-Lösung für Endgeräte. Sie kombiniert klassischen Antivirus-Schutz mit verhaltensbasierter Detection, Attack Surface Reduction, automatisierter Response und tiefer Integration in Microsoft 365 Defender.Für M365-Kunden ist Defender oft der natürliche EDR-Kandidat, weil Lizenz, Rollout (Intune), Telemetrie (Sentinel) und Threat Intelligence aus einer Hand kommen. Auf macOS und Linux ist der Funktionsumfang inzwischen nah an Windows.Wir rollen … Delve → Delve war ein personalisierter Such- und Discovery-Dienst in Microsoft 365, der Nutzern relevante Dokumente, Kontakte und Inhalte aus SharePoint, OneDrive und Mail-Anhängen aufbereitete.Microsoft hat Delve eingestellt – die Funktionen sind in Microsoft Search, Viva Engage und das neue Profil im Microsoft-365-Portal gewandert. Wer noch Delve-Links oder Dashboards nutzt, sollte mittelfristig auf die Nachfolger-Dienste migrieren.Wir migrieren bestehende Delve-Nutzungen und richten Microsoft … DESC → Das Schlüsselwort DESC (kurz für descending) sortiert in SQL und vielen anderen Abfragesprachen Werte in absteigender Reihenfolge – vom größten zum kleinsten Wert, von Z nach A oder vom jüngsten zum ältesten Datum.Eingesetzt wird es meist in einer ORDER BY-Klausel, etwa ORDER BY created_at DESC für die jüngsten Einträge zuerst. Das Gegenstück ist ASC (ascending), das aufsteigend sortiert und in … Divi → Divi ist eines der am weitesten verbreiteten Page-Builder-Themes für WordPress von Elegant Themes. Divi bringt einen visuellen Editor, hunderte Module, Theme-Builder-Templates und eine riesige Community an vorgefertigten Layouts mit.Für Agenturen und Endkunden ist Divi attraktiv, weil sich Seiten ohne Coding anpassen lassen. In der neuen Divi-5-Generation zieht Performance deutlich an; Divi AI erzeugt Layouts und Texte direkt im Editor. Für … DKIM → DKIM (Domain Keys Identified Mail) ist eine Methode der E-Mail-Authen­tifizierung, bei der die Ver­wendung einer Signatur zum Einsatz kommt, welche das Fälschen des Absenders erschweren soll. Aktuell ver­wenden viele Anbieter von E-Mail-Gateways bereits zwei DKIM-Schlüssel, um noch mehr Sicherheit z. Für den produktiven Einsatz von KI im Unternehmen entwickeln wir maßgeschneiderte Lösungen in unserem Bereich Künstliche Intelligenz. DMA → Der Digital Markets Act (DMA) ist das Gegenstück zum DSA und adressiert große digitale „Gatekeeper“ wie Apple, Google, Meta, Microsoft und Amazon. Er soll faire Wettbewerbsbedingungen schaffen und Plattform-Marktmacht eingrenzen.Konkrete Regeln betreffen App-Store-Öffnung, Interoperabilität von Messengern, Zugang zu Plattform-Daten für Geschäftskunden und Verbot von Selbstbevorzugung. Für Unternehmen bedeutet das neue Möglichkeiten bei Drittanbieter-Lösungen und App-Distribution.Wir begleiten Mandanten bei Chancen und … DMARC → Ein DMARC-Eintrag ist eine der Zeilen in den DNS-Einträgen Ihrer Website. Er wurde entwickelt, um es Spammern zu erschweren, Ihre Domain zu „fälschen“, d. h., sie geben vor, Ihre Domain als echten Absender zu verwenden. DMARC hilft wirklich dabei, sicherzustellen, dass Phishing-E-Mails und Malware nicht von Ihrer E-Mail-Adresse gesendet werden können. Performantes, DSGVO-konformes Hosting bieten wir im Rahmen unserer Hosting … DMS → Ein DMS (Dokumenten-Management-System) organisiert Geschäftsdokumente digital: Erfassung, Versionierung, Ablage, Suche, Freigabe und revisionssichere Archivierung. Rechtsgrundlage sind GoBD, Aufbewahrungsfristen und DSGVO.Gängige DMS-Lösungen sind DocuWare, ELO, d.3ecm oder SharePoint mit Premium-Funktionen. Ein gut eingeführtes DMS erspart Unternehmen Ordnerstände, beschleunigt Rechnungs- und Vertragsprozesse und erfüllt gesetzliche Aufbewahrungspflichten.Wir evaluieren und implementieren DMS-Lösungen passend zu euren Prozessen – Teil unserer Cloud & Microsoft 365-Leistungen. DNS → Bei DNS (Domain Name System) handelt es sich um einen dezentralisierten Suchdienst, der einen von Menschen lesbaren Domänennamen oder eine URL in die IP-Adresse des Servers übersetzt, auf dem die Website oder der Dienst gehostet wird. Diese Charakteristikum der weltweiten Verteilung von DNS ist eine wichtige Komponente des Internets. DNS wird seit 1985 verwendet. Ein DNS-Server dient zwei Zwecken. Performantes, … DNS-Filtering → DNS-Filtering blockiert den Zugriff auf schädliche oder unerwünschte Websites, indem die DNS-Anfragen (also die Namensauflösung von Webadressen) gefiltert werden. Versucht ein Gerät, eine bekannte Malware- oder Phishing-Domain aufzurufen, wird die Verbindung unterbunden, bevor sie zustande kommt. Das funktioniert netzwerkweit und schützt alle angeschlossenen Geräte. OIT setzt DNS-Filtering als effektive Schutzschicht gegen Malware-Domains ein. Für ein belastbares Sicherheitskonzept mit klarer Governance … Docker → Docker ist die bekannteste Plattform für Container-Virtualisierung. Mit Docker werden Anwendungen samt aller Abhängigkeiten in ein leichtgewichtiges, plattformunabhängiges Paket verpackt, das auf jeder Docker-Engine identisch läuft.Vorteile sind reproduzierbare Builds, schneller Rollout, klare Trennung zwischen Entwicklung und Produktion und einfache Skalierung. Im Enterprise-Umfeld wird Docker meist zusammen mit Kubernetes, Docker Swarm oder managed Container-Diensten (ECS, Azure Container Apps) eingesetzt.Wir containerisieren Anwendungen … DoH → DoH (DNS over HTTPS) ist ein Protokoll, das DNS-Abfragen verschlüsselt über HTTPS abwickelt. Statt DNS-Queries als Klartext an den ISP-Resolver zu schicken, laufen sie über eine verschlüsselte Verbindung zu einem DoH-Resolver wie Cloudflare 1.1.1.1 oder Google 8.8.8.8.Vorteile: Privacy (ISP sieht keine DNS-Lookups mehr), Schutz vor Manipulation, Umgehung mancher Content-Filter. Firefox, Chrome, iOS und Windows 11 haben DoH nativ aktiviert. Enterprise-Umgebungen … Domain → Eine Domain ist die menschenlesbare Adresse einer Website im Internet – etwa oit.digital. Hinter jeder Domain stehen DNS-Einträge, die den Namen auf eine IP-Adresse auflösen, so dass der Browser zum richtigen Server gelangt.Eine Domain besteht aus der Top-Level-Domain (.de, .com, .digital), einer frei gewählten Second-Level-Domain und optional Subdomains (shop.oit.digital). Gepflegt wird sie über einen Registrar; Betreiber legen SPF-, DKIM- und … Domain Filter (Odoo) → Ein Domain Filter in Odoo ist eine strukturierte Bedingung, mit der Datensätze gefiltert werden – in Ansichten, Feldern mit Verknüpfungen, Sicherheitsregeln und Reports. Technisch ist er eine Liste von Tupeln im Prefix-Stil, z. B. [(&apos;state&apos;, &apos;=&apos;, &apos;done&apos;)].Domains sind äußerst mächtig: sie steuern, wer was sieht, welche Datensätze bei Auswahl-Feldern angeboten werden und welche Datensätze Workflows anstoßen.Wir modellieren Domains prozessorientiert – Teil … Doorway Pages → Doorway Pages (auch Brückenseiten) sind Webseiten, die speziell für Suchmaschinen erstellt werden und für bestimmte Keywords oder Regionen optimiert sind, aber keinen echten Mehrwert für Besucher bieten. Google wertet Doorway Pages als Spam und sanktioniert sie mit schlechteren Rankings oder sogar Ausschluss aus dem Index. Fragen rund um SEO und technische Optimierung beantworten wir im Rahmen unserer SEO. DORA → DORA (Digital Operational Resilience Act) ist die EU-Verordnung für die digitale operationale Resilienz des Finanzsektors. Banken, Versicherungen, Zahlungsdienstleister und ihre IT-Lieferanten müssen seit Januar 2025 Anforderungen an Risiko-Management, Incident-Reporting, Resilience-Tests und Drittpartei-Management erfüllen.Für IT-Dienstleister, die an Finanzkunden liefern, bedeutet DORA neue Vertragsklauseln, Pflichten zur Mitwirkung bei Audits und tieferen Einblick in eigene Prozesse.Wir beraten Dienstleister und Kunden im Finanzsektor zur … DPIA → Eine DPIA (Datenschutz-Folgenabschätzung, englisch Data Protection Impact Assessment) ist nach DSGVO Art. 35 verpflichtend, wenn eine Verarbeitung voraussichtlich hohe Risiken für die Rechte und Freiheiten betroffener Personen birgt.Eine DPIA dokumentiert Art und Umfang der Verarbeitung, analysiert Risiken und beschreibt Maßnahmen zur Minderung. Sie ist insbesondere bei KI-Einsatz, Biometrie, großflächigem Mitarbeiter-Monitoring und sensiblen Daten einschlägig.Wir unterstützen bei Methodik, Templates und Durchführung einer … DS_Store Datei → Der Mac Finder nutzt die .DS_Store Dateien zum Speichern von Anzeigeoptionen, beispielsweise die Positionen von Symbolen, die Größe des Finder Fensters und Fenster Hintergründe.Die Datei enthält keine persönlichen Daten und kann bei Problemen ohne Bedenken gelöscht werden, Quelle & weite. Für sauberes Arbeiten mit macOS- und Windows-Dateisystemen stehen wir mit unserem IT-Support & Betreuung. DSA → Der Digital Services Act (DSA) ist die EU-Verordnung, die seit Februar 2024 einheitliche Regeln für digitale Vermittlungsdienste setzt – von Hosting-Anbietern über Online-Marktplätze bis zu sehr großen Plattformen (Very Large Online Platforms/VLOPs).Gefordert sind u. a. transparente Moderationsrichtlinien, Beschwerdewege, Risikoanalysen, Trusted Flagger, Werbetransparenz und bei VLOPs externe Audits. Sanktionen reichen bis zu 6% des globalen Jahresumsatzes.Wir beraten Betreiber von Plattformen, Marktplätzen und … DSGVO-konformes Hosting → Hosting auf Servern innerhalb der EU, das die Anforderungen der Datenschutz-Grundverordnung (DSGVO) vollständig erfüllt. Daten werden nicht an Drittländer übertragen, und der Betreiber hat vollständige Kontrolle über Speicherort und Verarbeitung — ein entscheidender Vorteil für Unternehmen, die mit personenbezogenen Daten arbeiten. Duplicate Content → Duplicate Content bezeichnet Inhalte, die auf mehreren URLs identisch oder nahezu identisch erscheinen. Suchmaschinen wie Google haben Schwierigkeiten zu entscheiden, welche Version bevorzugt werden soll, was das Ranking aller betroffenen Seiten verschlechtern kann. Duplicate Content entsteht z. B. durch URL-Parameter, HTTP/HTTPS-Varianten oder kopierte Texte. Fragen rund um SEO und technische Optimierung beantworten wir im Rahmen unserer SEO.
E E-E-A-T → E-E-A-T steht für Experience, Expertise, Authoritativeness, Trustworthiness – ein Rahmenwerk, das Google in den Search Quality Rater Guidelines nutzt, um die Vertrauenswürdigkeit und Qualität von Inhalten zu bewerten.Für Website-Betreiber bedeutet E-E-A-T, dass Autor:innen identifizierbar sein müssen (mit Lebenslauf, Profilen, konsistenter Biografie), Inhalte fachlich fundiert sein sollten, externe Quellen zitierbar sind und die Website insgesamt als seriöse Marke erkennbar wird. Besonders … E-Mail-Journaling → Beim E-Mail-Journaling erzeugt der Mailserver von jeder ein- und ausgehenden Nachricht automatisch eine vollständige Kopie und leitet sie an ein separates Journalpostfach oder direkt an ein Archivsystem weiter. Anders als eine Aufbewahrungsrichtlinie im Postfach greift Journaling vor der Zustellung – Anwender können die Kopie also nicht löschen oder verändern. In Exchange Online werden Journalregeln im Exchange Admin Center eingerichtet und … Edge Computing → Edge Computing verlagert Rechenleistung an den Rand des Netzwerks – näher an den Nutzer, weiter weg vom zentralen Rechenzentrum. Fürs Web bedeutet das: Code läuft auf CDN-Points-of-Presence weltweit, nicht auf einem einzigen Server.Plattformen wie Cloudflare Workers, Vercel Edge Functions oder Deno Deploy ermöglichen Latenzen im zweistelligen Millisekunden-Bereich und elastische Skalierung. Ideal für Auth, Personalisierung, A/B-Tests und API-Shims.Wir entwerfen und betreiben … EDR → EDR (Endpoint Detection and Response) ist der Nachfolger des klassischen Antivirus. Statt nur Signaturen zu prüfen, beobachtet EDR kontinuierlich das Verhalten auf einem Endgerät: Prozessketten, Registry-Eingriffe, Netzwerkverbindungen und untypische Datenzugriffe.Bei verdächtigem Verhalten werden Prozesse isoliert, Hosts vom Netzwerk getrennt und Analysten per Telemetrie alarmiert. Bekannte Lösungen sind Microsoft Defender for Endpoint, CrowdStrike und SentinelOne.Wir rollen EDR-Lösungen aus und betreuen sie … EDR (Endpoint Detection and Response) → EDR ist eine Sicherheitslösung, die Endgeräte wie Laptops, PCs und Server kontinuierlich überwacht und auf verdächtiges Verhalten analysiert. Im Gegensatz zu einem klassischen Virenscanner erkennt EDR auch neuartige Angriffe anhand von Verhaltensmustern und kann automatisch reagieren – etwa indem ein kompromittiertes Gerät isoliert wird. OIT setzt EDR-Lösungen ein, um die Endgeräte der Kunden aktiv vor modernen Bedrohungen zu schützen. Für … EEAT → EEAT (Abkürzung für Experience, Expertise, Authoritativeness, Trustworthiness) ist das Qualitätsbewertungs-Framework, mit dem Google die Vertrauenswürdigkeit und Kompetenz einer Website beurteilt. Es ist kein direkter Rankingfaktor, sondern ein Bewertungsraster für Googles 16.000 Quality Rater, deren Urteile die Such-Algorithmen trainieren. Seit dem März-2026 Core-Update entscheidet EEAT bei vielen Suchanfragen mehr über Rankings als klassische SEO-Faktoren wie Keywords oder Backlinks. Die vier EEAT-Säulen … eM Client → eM Client ist ein schlanker Desktop-E-Mail-Client für Windows und macOS. Er spricht IMAP, POP3, Exchange und Microsoft 365, bietet Kalender- und Kontakt-Sync und wird besonders von Teams geschätzt, die eine Outlook-Alternative mit moderner Oberfläche suchen.Stärken sind integriertes PGP/S/MIME-Encryption, Chat-Funktion, gute Performance und eine kommerziell faire Lizenz. Für reine Microsoft-365-Kunden bleibt Outlook meist überlegen, für gemischte Mailsysteme ist eM Client eine … Embedding → Ein Embedding ist die Umwandlung eines Textes, eines Bildes oder eines anderen Objekts in einen numerischen Vektor, der die Bedeutung im mehrdimensionalen Raum abbildet. Ähnliche Inhalte liegen dabei geometrisch nah beieinander – dadurch lassen sich semantische Ähnlichkeiten berechnen, ohne auf identische Wörter angewiesen zu sein.Embeddings sind die Grundlage moderner semantischer Suche, von Produktempfehlungen, Clustering und RAG-Systemen. Typische Modelle stammen von … eml → Die Dateiendung .eml steht für eine einzelne E-Mail-Nachricht, die als Datei gespeichert wurde. Das Format basiert auf RFC 822 bzw. RFC 5322 und enthält neben Betreff und Text auch alle Header (Absender, Empfänger, Routing, Zeitstempel) sowie eventuelle Anhänge als Base64-codierte MIME-Teile..eml-Dateien werden von Programmen wie Outlook, Apple Mail oder Thunderbird erzeugt, um eine Mail zu archivieren, weiterzuleiten oder in einem … Endpoint Security → Endpoint Security bezeichnet den Schutz von Endgeräten wie Laptops, PCs, Smartphones und Servern vor Cyberangriffen. Dazu gehören Maßnahmen wie EDR-Software, Festplattenverschlüsselung, Mobile Device Management und Application Whitelisting. Da Endgeräte häufig das Einfallstor für Angreifer sind, ist ein umfassender Endpoint-Schutz eine der wichtigsten Sicherheitsebenen. OIT implementiert und verwaltet Endpoint-Security-Lösungen für Unternehmen jeder Größe. Für ein belastbares Sicherheitskonzept mit klarer Governance stehen … Entra ID → Entra ID ist Microsofts Identity-Plattform – ehemals Azure Active Directory. Alle Benutzer- und Gruppenkonten, SSO-Integrationen, Konfigurationen zu MFA, Conditional Access und externem Zugriff (B2B/B2C) laufen hier zusammen.Entra ID ist das Fundament jeder modernen Microsoft-365- und Cloud-Strategie. Ohne eine saubere Identitäts-Architektur funktionieren Intune, Teams, SharePoint und SaaS-Integrationen nicht zuverlässig.Wir entwerfen, konsolidieren und härten Entra-ID-Umgebungen – im Schnittfeld unserer Cloud & Microsoft … EOP → Exchange Online Protection, oder kurz EOP ist ein cloudbasierter Dienst zum Filtern von E-Mails, mit dem Sie Ihre Organisation vor Spam und Schadsoftware schützen können. EOP kann die Verwaltung Ihrer Messagingumgebung und viele der beschwerlichen Aufgaben bei der Verwaltung lokaler Hardware und Sof. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. eps → EPS (Encapsulated PostScript) ist ein klassisches Druckvorstufen-Format für Vektorgrafiken. Es wurde lange Zeit von Adobe Illustrator, CorelDRAW und Druckereien als „Lingua franca“ für Logos und Illustrationen verwendet.Im modernen Webdesign ist EPS weitgehend durch SVG abgelöst – SVG ist browser-nativ, skaliert verlustfrei und lässt sich per CSS färben. Für Druckstraßen bleibt EPS/PDF/X aber weiter relevant.Wir managen Logo-Varianten für Web und Print … ERP → Enterprise-Resource-Planning (ERP) bezeichnet die unternehmerische Aufgabe, Ressourcen wie Kapital, Personal, Betriebsmittel, Material und Informations- und Kommunikationstechnik im Sinne des Unternehmenszwecks rechtzeitig und bedarfsgerecht zu planen, steuern und verwalten. Das Kundenmanagement übernimmt dabei häufig ein integriertes CRM. Wir bei OIT GmbH sind begeistert von der Microsoft Lösung: Business Central. Bei der Einführung, Schulung oder Anpassung von Odoo unterstützen wir dich durchgängig: … Ethereum (ETH) → Ethereum (ETH) Ethereum ist eine führende Plattform für dezentrale Anwendungen (DApps) und Smart Contracts, die 2015 von Vitalik Buterin und einem Team von Entwicklern ins Leben gerufen wurde. Die Plattform basiert auf einer eigenen Blockchain, die flexibler als die von Bitcoin ist und es Entwickler. Moderne Web- und Blockchain-Anwendungen setzen wir um in der Webentwicklung. ETL → ETL (Extract, Transform, Load) ist das klassische Muster für Datenintegration: Daten aus Quellsystemen extrahieren, transformieren (bereinigen, aggregieren, anreichern), und in ein Ziel-System (Data Warehouse, Data Lake) laden.Moderne Alternativen wie ELT (Extract, Load, Transform) nutzen die Rechenleistung moderner Cloud-Warehouses und transformieren dort, wo die Daten schon liegen – schneller und flexibler. Gängige Tools: Azure Data Factory, dbt, Fivetran, Airbyte, Talend, Microsoft … EU AI Act → Der EU AI Act ist die weltweit erste umfassende KI-Regulierung der EU. Er klassifiziert KI-Systeme in Risikoklassen (verboten, Hochrisiko, begrenztes Risiko, geringes Risiko) und knuüpft an diese Klassifizierung konkrete Pflichten.Hochrisiko-Systeme (z. B. in HR, Kreditvergabe, kritischer Infrastruktur) müssen u. a. Risikomanagement, Datenqualität, Dokumentation, menschliche Überwachung und Transparenz nachweisen. Generative KI unterliegt Kennzeichnungspflichten.Wir beraten zu Einordnung und Umsetzung der AI-Act-Pflichten – im Schnittfeld … EU-US Data Privacy Framework → Das EU-US Data Privacy Framework ist das 2023 in Kraft getretene Nachfolgeabkommen zu Privacy Shield und Safe Harbor. Es schafft einen neuen Rahmen für rechtskonforme Datenübermittlungen zwischen der EU und zertifizierten US-Unternehmen.Voraussetzung ist, dass der US-Empfänger sich offiziell dem Framework unterworfen hat und in der zugehörigen Liste beim US-Handelsministerium aufgeführt ist. Für europäische Auftraggeber bleibt die Prüfpflicht, die Zertifizierung regelmäßig … Exchange → Microsoft Exchange ist mehr als einfach nur eine E-Mail-Lösung, denn es bietet eine vielfältige Palette an Tools, um den eigenen Arbeitsalltag besser zu strukturieren und zu organisieren. Außerdem erleichtert es mit seinen Teamfunktionen die Zusammenarbeit und Kommunikation im Team ungemein. On top kommt noch hinzu, dass es mit den anderen Cloud Services von Microsoft, wie Microsoft Teams, SharePo. Für die … Extended Security Updates (ESU) → Extended Security Updates (ESU) ist ein kostenpflichtiges Microsoft-Programm, das für Betriebssysteme nach dem offiziellen Support-Ende weiterhin kritische Sicherheitsupdates liefert – etwa für Windows 10 nach dem 14. Oktober 2025. Die Lizenz gilt jeweils für ein Jahr, der Preis steigt mit jedem Verlängerungsjahr deutlich. ESU ist als Übergangslösung gedacht, um Zeit für die Migration auf ein aktuelles System zu gewinnen – …
F Fable 5.1 (Claude) → Fable (Claude Fable 5.1) ist das aktuelle Flaggschiff der Claude-Familie von Anthropic – die höchste Leistungsstufe, ausgelegt auf anspruchsvolle, langlaufende Agenten. Kontextfenster: 1 Mio. Token Preis: $10 / $50 pro Mio. Token Das verwandte Modell Mythos 5 ist einladungsbasiert (defensive Cybersecurity, Project Glasswing). DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, ohne Gewähr. Preise USD/1 Mio. Token. Fabric Icon → Office UI Fabric ist das JavaScript-Front-End-Framework zum Erstellen von Oberflächen für Office und Office 365. Fabric bietet visuell ausgerichtete Komponenten, die Sie erweitern, überarbeiten und in Ihrem Office-Add-In verwenden können. Da Fabric die Office-Entwurfssprache verwendet, sehen die UX-Komponenten von Fabric wie eine natürliche Erweiterung von Office aus. Eine Auflistung aller Icons f. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten … Featured Snippet → Ein Featured Snippet ist eine besonders hervorgehobene Antwort in den Google-Suchergebnissen – oberhalb der klassischen Trefferliste. Google zieht dabei einen kurzen Text, eine Liste oder eine Tabelle aus einer Website und stellt sie direkt neben den Suchtext.Snippets holen Seiten hohe Sichtbarkeit und Traffic. Inhaltlich optimiert wird darauf, indem Fragen klar formuliert, Antworten in 40–60 Worte gefasst und Aufzählungen oder Tabellen … Few-Shot → Prompting-Technik, bei der man der KI im Prompt einige Beispiele für die gewünschte Ein- und Ausgabe mitgibt, damit sie Muster, Ton und Format übernimmt. Schon zwei bis drei gute Beispiele verbessern die Trefferquote deutlich. Gegenstück ist Zero-Shot (Aufgabe ohne Beispiele). Verwandt: Chain-of-Thought. FIDO2 → FIDO2 ist ein offener Standard der FIDO Alliance und des W3C für die passwortlose, phishing-resistente Anmeldung. Er besteht aus dem Browser-Protokoll WebAuthn und dem Protokoll CTAP, über das Geräte wie Sicherheitsschlüssel oder Smartphones mit dem Browser kommunizieren. Dabei wird ein Schlüsselpaar erzeugt: Der private Schlüssel bleibt auf dem Gerät, der öffentliche liegt beim Dienst. Auf dieser Technik basieren Passkeys, und … Figma → Figma ist ein webbasiertes Design-Tool, das du für die Erstellung von Benutzeroberflächen, Prototypen und kollaborativen Designprojekten verwenden kannst. Es ermöglicht dir, in Echtzeit mit deinem Team an Designs zu arbeiten, Änderungen sofort zu sehen und Feedback direkt in die Entwürfe zu integrie. Für durchgängiges Corporate Design und professionelles Branding steht unser Team im Bereich Design & Branding. FileVault → FileVault ist die in macOS integrierte Festplattenverschlüsselung von Apple – das Gegenstück zu BitLocker unter Windows. Ist FileVault aktiv, wird das gesamte Startvolume mit XTS-AES-128 verschlüsselt; ohne Anmeldedaten oder Wiederherstellungsschlüssel sind die Daten auch beim Ausbau der SSD nicht lesbar. Im Unternehmen wird FileVault üblicherweise per Microsoft Intune oder ein anderes MDM erzwungen, wobei der Wiederherstellungsschlüssel zentral hinterlegt (escrowed) wird. … FindTime → FindTime ist Microsofts Add-In für Outlook, das die Terminfindung mit mehreren Teilnehmern automatisiert. Statt endloser Mail-Ping-Pongs schlägt FindTime mehrere Slots vor, Teilnehmer stimmen ab, der finale Termin landet automatisch im Kalender.FindTime liest die Verfügbarkeit interner Microsoft-365-Nutzer direkt aus deren Kalender und schickt externen Teilnehmern eine einfache Abstimmungs-Seite. Für interne Workshops und externe Abstimmungen spart das Tool viele Stunden Koordinationsarbeit.Wir richten … Fine-Tuning → Fine-Tuning bezeichnet das gezielte Nachtrainieren eines vortrainierten Sprachmodells auf unternehmens- oder aufgabenspezifische Daten. Das Ergebnis ist ein Modell, das Tonalität, Domänenwissen oder spezielle Output-Formate deutlich konsistenter abbildet als ein generisches Basismodell. Was ist Fine-Tuning? Beim Fine-Tuning wird ein bereits trainiertes Modell mit zusätzlichen, kuratierten Beispieldaten weitertrainiert. Anders als beim vollständigen Training von Grund auf nutzt Fine-Tuning das vorhandene Wissen des … Firewall → Eine Firewall ist ein Sicherheitssystem, das den Datenverkehr zwischen einem internen Netzwerk und dem Internet überwacht und filtert. Sie entscheidet anhand festgelegter Regeln, welche Verbindungen erlaubt und welche blockiert werden. Moderne Next-Generation Firewalls (NGFW) erkennen zusätzlich Angriffsmuster und können verdächtige Inhalte in Echtzeit analysieren. OIT setzt bei Kunden auf leistungsstarke Firewall-Lösungen, die individuell auf die jeweilige IT-Umgebung abgestimmt werden. Für … First-Party Data → First-Party Data sind Daten, die ein Unternehmen direkt über seine eigenen Kanäle sammelt: Website, App, Newsletter, Kundencenter. Im Unterschied zu Third-Party-Cookies sind sie DSGVO-konform handhabbar und werden langfristig der wichtigste Rohstoff fürs digitale Marketing bleiben.Strategien, die auf First-Party Data basieren, umfassen E-Mail-Listen, Loyalty-Programme, Newsletter-Tracking, eigene Web-Analytics und CRM-getriebenes Re-Marketing – häufig gekoppelt mit Server-Side Tracking.Wir helfen beim Aufbau einer tragfähigen … float → Der Datentyp float (kurz für floating point number) steht in fast allen Programmiersprachen für eine Gleitkommazahl – also eine Zahl mit Nachkommastellen. Die klassische Einfach-Genauigkeit (IEEE 754, 32 Bit) stellt rund sieben signifikante Dezimalstellen dar, double entsprechend doppelt so viele.Typische Einsatzfelder sind wissenschaftliche Berechnungen, Grafik- und Koordinatensysteme oder Messwerte. Wichtig: Floats sind nicht exakt – 0.1 + 0.2 ergibt rechnerisch … Fluent Design → Fluent Design ist Microsofts Designsprache für Windows- und Microsoft-365-Anwendungen. Seit 2017 bringt sie Tiefe, Licht, Bewegung und Materialität konsistent in die Microsoft-Oberflächen – von Windows 11 bis Office-Apps.Fluent-Prinzipien sind Transparenz (Acrylic, Mica), feine Animationen, klare Typografie (Segoe UI Variable) und konsistente Farbpaletten. Fluent UI ist auch als React-Komponentenbibliothek verfügbar und wird in Teams-Apps, Copilot und Power-Platform-Oberflächen eingesetzt.Wir setzen Fluent Design … Footer → Footer (oder auch „Fußzeile“) wird der unterste Teil einer Internetseite oder eines Blogs bezeichnet. Der Footer bildet das Gegenstück zum Header, (auch „Kopfzeile“ genannt,) welche sich am oberen Ende einer Website befindet. Zwischen Header und Footer befindet sich der „Hauptteil“ der Seite, also der Content (Body). Quelle Mehr Informationen: blog-wings.de/blog-lexikon/fo. Sichere Updates, Performance und Monitoring für WordPress-Installationen sind Teil unserer … Foundation Model → Ein Foundation Model ist ein großes, breit vortrainiertes KI-Modell, das als Basis für unterschiedlichste Anwendungen dient. Typische Vertreter sind GPT, Claude, Gemini, Llama und Mistral. Charakteristisch ist, dass ein einziges Modell ohne spezielles Training über Sprachen, Domänen und Aufgaben hinweg funktioniert.Unternehmen kombinieren Foundation Models heute meist mit RAG, Prompt Engineering, Function Calling und gegebenenfalls leichtem Fine-Tuning. So entstehen zielgerichtete Lösungen, … FTP → Dateiübertragungsprotokoll (File Transfer Protocol, FTP): FTP dient zum Übertragen von Dateien zwischen verschiedenen Computern in einem Netzwerk. FTP wird normalerweise verwendet, um Dateien aus einem Remotespeicherort auf einen Server hochzuladen. Während FTP zum Herunterladen von Dateien verwendet werden kann, werden webbasierte Downloads in der Regel über HTTP verarbeitet. Für Netzwerkprotokolle, Ports und eine stabile IT-Infrastruktur stehen wir mit unserer Hardware … Function Calling → Function Calling ist die Fähigkeit eines Sprachmodells, strukturierte Funktionsaufrufe auszugeben, die eine Anwendung dann ausführt. Statt „Ich würde jetzt diese API aufrufen“ liefert das Modell ein JSON-Objekt mit Funktionsname und Parametern – und erhält das Ergebnis zurück in den Kontext.Damit werden Sprachmodelle zu echten Agenten: Sie können Datenbankabfragen stellen, Termine buchen, E-Mails versenden oder Daten aus ERP-Systemen abrufen. OpenAI, Anthropic, …
G GA4 → GA4 (Google Analytics 4) ist die aktuelle Generation von Google Analytics, die Universal Analytics im Sommer 2023 abgelöst hat. GA4 ist event-basiert statt session-basiert, kombiniert Web- und App-Daten und bringt eine deutlich andere Oberfläche mit.Stärken sind das flexible Event-Modell, die Verknüpfung mit BigQuery, die maschinelle Mustererkennung und die Privacy-Konformität durch Consent Mode. Lernkurve und Reporting unterscheiden sich jedoch deutlich von … GDAP (Granular Delegated Admin Privileges) → GDAP (Granular Delegated Admin Privileges) ist Microsofts Modell für fein abgestufte, delegierte Administrationsrechte: Ein IT-Partner erhält auf den Microsoft-365-Tenant eines Kunden genau die Rollen, die er für seine Aufgaben braucht – zeitlich befristet und jederzeit einsehbar. GDAP löst das ältere DAP-Modell mit pauschalen Admin-Rechten ab und folgt dem Least-Privilege-Prinzip. Kunden behalten die volle Kontrolle und können den Zugriff im Microsoft … Gemini → Gemini ist die Modellfamilie von Google DeepMind. Sie umfasst multimodale Sprachmodelle (Gemini 1.5, 2.0, 2.5) mit sehr langem Context Window und tiefer Integration in Google Workspace, Google Cloud und Android.Über Vertex AI und die Gemini-API lassen sich Modelle direkt in eigene Anwendungen einbinden; in Google Workspace läuft Gemini als Assistent in Gmail, Docs und Drive. Stärken sind Datenhaltung innerhalb Google … Gemini Flash → Gemini Flash ist das schnelle, günstige Untermodell der Gemini-Familie von Google – für hohe Volumina bei gutem Preis-Leistungs-Verhältnis. Aktuelle Version: Gemini 3.8 Flash Kontextfenster: 1 Mio. Token Preis: ca. $0,75 In / $3,75 Out (pro Mio. Token) Versionsverlauf: 3.8 Flash → 3.7 Flash → 3.5 Flash. Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, Angaben ohne Gewähr. … Gemini Flash-Lite → Gemini Flash-Lite ist die günstigste Stufe der Gemini-Familie von Google – für einfache, sehr hochvolumige Aufgaben. Aktuelle Version: Gemini 3.5 Flash-Lite Kontextfenster: 1 Mio. Token Preis: ca. $0,30 In / $2,50 Out (pro Mio. Token) Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. Gemini Pro → Gemini Pro bezeichnet die Spitzenklasse der Gemini-Familie von Google. Aktuelles Flaggschiff dieser Klasse ist seit Oktober 2026 Gemini 4 Argon, das Gemini 3.1 Pro als Spitzenmodell ablöst. Aktuelles Flaggschiff: Gemini 4 Argon (breit verfügbar seit 13.10.2026) Kontextfenster: bis 1 Mio. Token (gemeinsames Budget für Eingabe, Reasoning und Ausgabe) Preis (Argon): $2 / $10 pro Mio. Token – Einführungspreis bis 30.11.2026, … GEO → GEO (Generative Engine Optimization) beschreibt die Optimierung von Inhalten, damit sie in KI-basierten Antwortsystemen wie Google AI Overviews, ChatGPT, Claude, Gemini und Perplexity zitiert werden. GEO geht über klassisches SEO hinaus – es geht nicht nur um Rankings, sondern um Zitier-Fähigkeit.Schlüsselfaktoren: klare Fakten-Dichte, strukturierte Daten (Schema.org), kurze prägnante Absätze, Zitierbarkeit, hohe Autorenvertrauen (E-E-A-T) und semantische Keyword-Abdeckung. Seiten mit FAQPage- und … Georedundanz → Georedundanz bezeichnet die Speicherung von Daten oder den Betrieb von Systemen an mehreren, räumlich weit voneinander entfernten Standorten. Fällt ein Rechenzentrum – etwa durch Brand, Hochwasser oder Stromausfall – komplett aus, übernimmt der zweite Standort ohne Datenverlust. Georedundanz ist die konsequente Umsetzung des Offsite-Prinzips der 3-2-1-Backup-Regel. gif → GIF (Graphics Interchange Format) ist ein verlustbehaftetes Rastergrafik-Format, das vor allem für einfache Animationen und Memes bekannt ist. GIF unterstützt maximal 256 Farben, ist dafür extrem breit kompatibel.Für moderne Anwendungen sind APNG, WebP-Animation oder kurze MP4-Videos qualitativ besser und leichter. GIFs haben im Web 2026 praktisch nur noch Nostalgie-Charakter – kurze Loop-Videos mit <video> sind performant überlegen.Wir konzipieren moderne Bild- … GitHub Actions → GitHub Actions ist die in GitHub integrierte CI/CD-Plattform. Workflows werden als YAML-Dateien im Repository abgelegt und bei Events wie Push, Pull-Request oder Release automatisch ausgeführt.Ein riesiges Ökosystem an Marketplace-Actions deckt Build, Test, Deployment, Security-Scans und Release-Management ab. Für viele Teams ist GitHub Actions der schnellste Weg zu einer produktiven CI/CD-Pipeline.Wir bauen und pflegen GitHub-Actions-Workflows – Teil unserer Webentwicklung. GitHub Copilot → GitHub Copilot ist ein KI-Entwicklungsassistent von GitHub und Microsoft, der direkt in gängigen IDEs (VS Code, JetBrains, Neovim) Code vorschlägt, erklärt und refaktoriert. Grundlage sind große Codemodelle, u.a. auf Basis von OpenAI und Anthropic.Für Unternehmen ist Copilot Business/Enterprise relevant, weil es konfigurierbare Datenschutz-Einstellungen, SSO, Policy-Enforcement und zentrale Lizenzverwaltung bietet. Produktivitätsgewinne von 20–40% werden in Studien berichtet, variieren aber stark je nach … GitLab CI → GitLab CI/CD ist die in GitLab eingebaute Pipeline-Engine. Workflows werden in der .gitlab-ci.yml konfiguriert und laufen auf GitLab-Runnern – in der Cloud oder auf eigenen, self-hosted Maschinen.Stärken von GitLab CI sind die tiefe Integration mit Issues, Merge Requests und Container-Registry, die Review-Apps-Unterstützung und das ausgereifte Security-Feature-Set (SAST, DAST, Dependency Scan). Für DSGVO-konforme self-hosted Umgebungen oft der Favorit.Wir implementieren GitLab-CI-Pipelines für … GitOps → GitOps ist ein Operational-Pattern, bei dem Git als einzige Source of Truth für Infrastruktur und Deployment dient. Ein Agent (z. B. ArgoCD, Flux) überwacht das Git-Repository und synchronisiert den Live-Zustand automatisch mit dem deklarierten Ist-Zustand im Repo.Vorteile: jede Änderung ist versioniert, reviewed und nachvollziehbar. Rollbacks sind ein einfacher Git-revert. GitOps ist de-facto-Standard in Kubernetes-Umgebungen und passt nahtlos zu CI/CD, Policy-as-Code und … GoBD → GoBD steht für „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“. Es handelt sich um ein Schreiben des Bundesfinanzministeriums, das festlegt, wie Unternehmen steuerlich relevante Daten digital erfassen, verarbeiten und aufbewahren müssen. Kernforderungen sind Nachvollziehbarkeit, Vollständigkeit, Richtigkeit, zeitgerechte Buchung, Ordnung und vor allem Unveränderbarkeit: Ein einmal erfasster Beleg darf nicht mehr … Golden Point → Golden Point ist eine Zählregel im Padel (und Tennis-Doppel): Steht es in einem Spiel 40:40, entscheidet ein einziger Punkt über den Spielgewinn. Es gibt keinen Vorteil und kein Hin und Her. Die Rückschlagenden wählen, auf welcher Seite sie den Ball annehmen. Im Profi-Padel (Premier Padel) ist der Golden Point Standard. Im Freizeitbereich wird je nach Club auch mit Vorteil gespielt. … Google Analytics → Google Analytics ist der weltweit meistgenutzte Webanalyse-Dienst von Google. Mit Google Analytics lassen sich detaillierte Statistiken über Website-Besucher erheben und auswerten – von Besucherzahlen über Verweildauer bis hin zu Conversions und Nutzerverhalten. Was misst Google Analytics? Google Analytics erfasst eine Vielzahl von Metriken, die für die Bewertung und Optimierung einer Website entscheidend sind. Dazu gehören Seitenaufrufe, Sitzungsdauer, Absprungrate, Nutzerquellen (organisch, … Google Business Profile → Das Google Business Profile (ehemals Google My Business) ist der Eintrag eines Unternehmens in Google Maps und in den lokalen Suchergebnissen. Gepflegt werden Öffnungszeiten, Leistungen, Fotos, Beiträge und Bewertungen.Für lokale Sichtbarkeit ist das Google Business Profile der stärkste Hebel überhaupt – besonders in Kombination mit konsistenten NAP-Daten, Bewertungen, passender Kategorisierung und regelmäßigen Posts.Wir optimieren und betreuen Google Business Profile – … Google My Business → Google My Business (GMB) ist eine von Google bereitgestellte Plattform oder auch Schnittstelle, die verschiedene Dienste des Konzerns bündelt und den Nutzern mithilfe eines Dashboards den direkten Zugriff darauf ermöglicht. Wenn du Google My Business nutzt, kannst du die Chance erhöhen, in Google’s Local Pack, dem Local Finder, auf Google Maps und in den organischen Rankings angezeigt zu werden. Q. … Google Search Console → Die Search Console ist ein kostenloser Dienst von Google, mit dem Sie die Präsenz Ihrer Website in den Google-Suchergebnissen beobachten und verwalten sowie eventuelle Fehler beheben können. Damit Ihre Website in die Google-Suchergebnisse aufgenommen werden, müssen Sie sich nicht für die Search Cons. Fragen rund um SEO, Ranking und Sichtbarkeit in Google und AI-Search beantworten wir im Rahmen unserer SEO. Google Stitch → Google Stitch ist Googles KI-Bildgenerator, der hochwertige Bilder, Moodboards und Konzeptvisualisierungen in Sekunden erzeugt. Das Tool eignet sich besonders für frühe Projektphasen, in denen schnell visuelle Ideen entstehen müssen.Wofür wir Google Stitch bei OIT einsetzenVisuelles Prototyping – Erste Bildideen und Stilrichtungen in Sekunden generierenMoodboards – Schnelle Zusammenstellung von Farbwelten und StimmungsbildernKonzeptvisualisierung – Abstrakte Ideen visuell greifbar machenVorteileStitch beschleunigt die Phase … Governance → Der englische Begriff Governance steht für Verantwortung in der IT. Das Hauptziel von IT-Governance ist es, die Anforderungen an die IT sowie die strategische Bedeutung von IT aus Sicht der Kern- und Führungsprozesse im Unternehmen zu verstehen, um den optimalen Betrieb zur Erreichung der Unternehmensziele sicherzustellen und Strategien für die zukünftige Erweiterung des Geschäftsbetriebes zu scha. Für Identity-Management, Governance und … GPT → GPT steht für Generative Pre-trained Transformer und bezeichnet die KI-Modellfamilie von OpenAI. Der Name beschreibt die Funktionsweise: das Modell erzeugt Text (generative), wurde vorab auf sehr großen Textmengen trainiert (pre-trained) und nutzt die Transformer-Architektur, die seit 2017 die Grundlage aller modernen Sprachmodelle bildet. Umgangssprachlich wird „GPT" oft synonym für ChatGPT oder gleich für KI insgesamt verwendet. Genauer gesagt ist GPT … GPT-4.1 → GPT-4.1 ist das Groß-Kontext-Untermodell der GPT-Familie von OpenAI (bis 1 Mio. Token) – mit den günstigeren Stufen Mini und Nano. Kontextfenster: 1 Mio. Token Preis: GPT-4.1 $2 / $8 · Mini $0,40 / $1,60 · Nano $0,10 / $0,40 (pro Mio. Token) Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro … GPT-4o → GPT-4o ist das multimodale Untermodell der GPT-Familie von OpenAI (Text, Bild, Audio). Kontextfenster: 128K Token Preis: GPT-4o $2,50 / $10 · GPT-4o mini $0,15 / $0,60 (pro Mio. Token) Typischer Einsatz: multimodale Aufgaben, Sprachdialoge Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. GPT-5 → GPT-5 ist das aktuelle Flaggschiff-Untermodell der GPT-Familie von OpenAI – starkes Allround-Modell für anspruchsvolle Aufgaben. Aktuelle Version: GPT-5 (Variante GPT-5 Mini für günstige, schnelle Fälle) Kontextfenster: 128K Token Preis: ca. $1,25 In / $10 Out · Mini: $0,25 / $2 (pro Mio. Token) Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD … GPT-6 → GPT-6 ist die aktuelle Modellgeneration von OpenAI und löst GPT-5 als Flaggschiff ab. Sie kommt in drei Stufen: GPT-6 Astra – höchste Leistungsstufe für die anspruchsvollsten Aufgaben. Preis: $10 / $50 pro Mio. Token (Input/Output), Kontextfenster 1,05 Mio. Token. GPT-6 Sol – ausgewogenes Modell für komplexes Coding und agentische Workflows (aktuell GPT-6.1 Sol). Preis: $2 / $10 pro Mio. Token. … GraphQL → GraphQL ist eine Abfragesprache und ein Laufzeitsystem für APIs, ursprünglich von Facebook entwickelt. Statt starrer Endpunkte wie bei REST formuliert der Client eine strukturierte Query, in der er genau die Felder anfragt, die er braucht.Vorteile: weniger Over-Fetching, typisierte Schemata, gute Tooling-Unterstützung und Live-Queries. Nachteile: höhere Komplexität in Caching und Autorisierung, Performance-Fallen bei tief verschachtelten Abfragen.Wir bauen und betreiben GraphQL-APIs, wenn … Grok → Grok ist die KI-Modellfamilie von SpaceXAI (ehemals xAI), dem von Elon Musk gegründeten KI-Unternehmen. Grok gibt es als Chat-App, integriert in X, als Sprachassistent im Tesla, als Agenten-Plattform Grok Bot und als API für eigene Anwendungen. Was ist Grok? Grok ist ein generatives KI-Modell, das Texte, Bilder und Sprache versteht und erzeugt, vergleichbar mit ChatGPT, Claude oder Gemini. Eine Besonderheit … Grok 4 Fast → Grok 4 Fast ist die günstige, schnelle Variante der Grok-Familie von xAI – mit sehr großem Kontextfenster. Kontextfenster: 2 Mio. Token Preis: $0,20 / $0,50 pro Mio. Token Flaggschiff der Familie: Grok 4.5. Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 09.08.2026, ohne Gewähr. Preise USD/1 Mio. Token. Grok 4.7 → Grok 4.7 ist das aktuelle Flaggschiff der Grok-Familie von xAI – mit Fokus auf Coding, Wissensarbeit und STEM. Kontextfenster: 500K Token Preis: $2 / $6 pro Mio. Token Günstige, schnelle Variante: Grok 4 Fast. Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, ohne Gewähr. Preise USD/1 Mio. Token. Grounding → Grounding bezeichnet das Verankern einer KI-Antwort an prüfbaren Quellen. Statt Wissen aus den Modellgewichten zu „erraten“, werden konkrete Dokumente, Datenbank-Einträge oder API-Ergebnisse als Kontext eingeblendet und als Referenz zitiert.Grounding ist eng mit RAG verwandt und gilt als wichtigstes Mittel gegen Halluzinationen. Voraussetzung ist eine saubere, aktuelle Wissensbasis – sonst schützt die beste Grounding-Architektur nicht vor falschen Antworten.Gemeinsam mit euch identifizieren … Guardrails → Guardrails sind Sicherheits- und Qualitätsmechanismen rund um ein Sprachmodell. Sie filtern Ein- und Ausgaben, verhindern unerwünschte Themen, erkennen Prompt Injection und halten Antworten in einem definierten Format.Typische Guardrails prüfen Inhalte auf Schimpfwörter, personenbezogene Daten, regulatorische Verstöße oder Halluzinations-Hinweise. Implementiert werden sie als vor- und nachgelagerte Prüfstufen (z.B. mit Llama Guard, NeMo Guardrails oder eigenen Regeln).Für den compliance-sicheren Einsatz von KI …
H Haiku → Haiku ist das schnellste und günstigste Modell der Claude-Familie von Anthropic – für hohe Volumina und einfache Aufgaben. Aktuelle Version: Haiku 5.5. Kontextfenster: 1M Token Preis: $0,10 / $0,50 pro Mio. Token Höhere Stufen der Familie: Sonnet, Opus, Fable 5. DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 12.10.2026, ohne Gewähr. Preise USD/1 Mio. Token. Hallucination → Als Hallucination oder Halluzination bezeichnet man die Fähigkeit von Sprachmodellen, Inhalte zu produzieren, die sprachlich plausibel, aber faktisch falsch sind. Das Modell erfindet Quellen, Zahlen oder Namen, die es nicht belegen kann – ohne zu kennzeichnen, dass die Aussage unsicher ist.Ursache ist die statistische Natur der Modelle: Sie optimieren auf wahrscheinliche Fortsetzungen, nicht auf verifizierte Wahrheit. Im produktiven Einsatz zählen … Headless CMS → Ein Headless CMS trennt Content-Verwaltung (Backend) vom Darstellungs-Layer (Frontend). Redakteure arbeiten in einem strukturierten Backend, die Inhalte werden per API (REST/GraphQL) abgerufen und beliebig gerendert – in einer Next.js-Site, einer App oder einem Display-System.Bekannte Vertreter sind Strapi, Sanity, Contentful, Directus und Payload. Auch WordPress kann per REST-API oder WPGraphQL als Headless CMS eingesetzt werden.Wir konzipieren und entwickeln Headless-Stacks – Teil … HEIC → HEIC steht für High Efficiency Image Container und ist das Bildformat, in dem iPhones und iPads ihre Fotos standardmäßig speichern. Apple hat es 2017 mit iOS 11 eingeführt. Technisch ist HEIC eine Variante des offenen Standards HEIF, bei der die Bilddaten mit dem Videocodec HEVC (H.265) komprimiert werden. Der praktische Vorteil: Ein HEIC-Foto braucht bei vergleichbarer Bildqualität nur etwa die … Helpful Content → Das Helpful Content System ist ein Google-Ranking-Signal, das 2022 eingeführt und 2024 in den Core-Algorithmus integriert wurde. Es bewertet Seiten danach, ob sie für echte Menschen geschrieben wurden oder primär für Suchmaschinen.Warnzeichen für „unhelpful" Content: massenhafte KI-generierte Artikel ohne redaktionelle Überarbeitung, thin content, keyword stuffing und Themen außerhalb der eigentlichen Website-Expertise. Strafen sind sitewide – eine einzige schlechte Content-Sektion kann … Hermes Agents → Hermes Agents sind die KI-Agenten von OIT, die eigenständig Aufgaben abarbeiten und dabei direkt mit dem OIT KI Gateway verbunden sind. Anders als ein klassischer Chat, der nur antwortet, plant ein Agent Schritte, ruft Werkzeuge auf und führt mehrstufige Aufgaben bis zum Ergebnis aus – mit voller Auswahl der über das Gateway angebundenen KI-Modelle wie GPT, Claude und Gemini. Was … HomeKit → HomeKit ist Apples Smart-Home-Plattform, die es ermöglicht, verschiedene smarte Geräte zentral über Apple-Geräte zu steuern und zu automatisieren. Die wichtigsten Aspekte: HomeKit fungiert als Framework, das kompatible Smart-Home-Geräte wie Lampen, Thermostate, Kameras, Schlösser oder Steckdos. Für den produktiven Einsatz von KI im Unternehmen entwickeln wir maßgeschneiderte Lösungen in unserem Bereich Künstliche Intelligenz. Hotlinking bzw. Hotlink → Hotlinking ist sehr einfach sowie schnell erklärt und passiert quasi täglich im Netz. Schnell findet jemand ein Bild auf deiner Webseite nützlich und verwendet die URL des Bildes direkt auf seiner eigenen Webseite. Das Bild wird dann auf seiner Seite angezeigt, jedoch über den Traffic in deinem. Für den produktiven Einsatz von KI im Unternehmen entwickeln wir maßgeschneiderte Lösungen in unserem … hreflang → hreflang ist ein HTML-Link-Attribut, das mehrsprachige oder regionale Varianten einer Seite auszeichnet. Es hilft Google, für jede Zielgruppe die richtige Version auszuspielen und vermeidet Duplicate-Content-Probleme zwischen Länderversionen.Besonders relevant ist hreflang für DACH-Sites, die eine deutsche, österreichische und schweizerische Version anbieten, oder für internationale Unternehmen. Wichtig: jede Version muss auf alle anderen verlinken, inklusive sich selbst und mit x-default als Fallback.Wir … HTML Link → Ein Hyperlink ,  kurz Link, ist ein Querverweis auf einer Webseite, der einen Sprung zu einer anderen Webseite oder an eine andere Stelle innerhalb dieser Seite ermöglicht. Mögliche Zielattribute für einen Hyperlink per HTML: _blank – Öffnet das verknüpfte Dokument in einem neuen Fenster/Tab _self – Öffnet das verknüpfte Dokument im selben Fenster/Tab (dies ist Standard) _paren. Saubere Architektur, performante Backends und APIs … HTML-Leerzeichen → Im HTML-Quelltext wird ein geschütztes Leerzeichen – also ein Leerzeichen, das nicht für einen Zeilenumbruch oder das Zusammenfassen mehrerer Leerzeichen verwendet wird – über die HTML-Entity &nbsp; (non-breaking space) gesetzt.Das ist sinnvoll, wenn zwei Wörter oder Zeichen zwingend zusammenbleiben sollen: Telefonnummern, Einheiten wie 10&nbsp;MB, Daten oder Abkürzungen (Dr.&nbsp;Müller). Für größere oder kleinere Abstände gibt es zusätzlich &ensp;, &emsp; und &thinsp;.Sauberes … HTMX → HTMX ist eine kleine JavaScript-Library (<14 KB gzipped), die es erlaubt, dynamische Web-Apps ohne klassische SPA-Frameworks zu bauen. Das Prinzip: HTML-Attribute wie hx-get oder hx-post lösen Server-Requests aus, die HTML-Fragmente zurückliefern und direkt in den DOM eingehängt werden.Der Ansatz passt besonders zu klassischen Server-Stacks wie Django, Laravel oder Rails – Teams bleiben bei ihrer Sprache, bekommen aber moderne UX ohne React-Komplexität. … HTTP :// → HTTP (Hypertext Transfer Protocol) ist das Kommunikationsprotokoll des World Wide Web. Browser schicken HTTP-Requests (GET, POST, PUT, DELETE) an Server, die mit Statuscode und Inhalt antworten.Heute wird HTTP fast immer über TLS abgesichert – als HTTPS. Moderne Versionen HTTP/2 und HTTP/3 (QUIC) bringen Multiplexing und niedrigere Latenz. Für Websites sind HTTPS und HTTP/2 mittlerweile SEO- und Security-Pflicht.Performante HTTP/2- und HTTP/3-Konfigurationen … HTTP STRICT TRANSPORT SECURITY (HSTS) → Durch die Verwendung der strict-transport-security kann man alle aktuellen Webbrowser wie Google Chrome, Firefox und Safari dazu zwingen, mit einer Website nur über HTTPS zu kommunizieren. Wenn also ein Angreifer versucht, eine WordPress-Website über HTTP zu öffnen, würde der Webbrowser die Seite ni. Saubere Architektur, performante Backends und APIs bauen wir im Rahmen unserer Webentwicklung. HTTP/3 → HTTP/3 ist die dritte Hauptversion des Hypertext Transfer Protocol und nutzt als Transportschicht nicht mehr TCP, sondern das UDP-basierte QUIC. Das eliminiert das Head-of-Line-Blocking, reduziert Verbindungs-Setup-Zeit und verbessert das Verhalten bei wechselnden Netzwerken (z. B. Mobile).HTTP/3 ist seit 2022 RFC-standardisiert und wird von allen großen Browsern und CDNs (Cloudflare, Fastly, Akamai) unterstützt. Für Webseiten mit mobiler Zielgruppe bringt HTTP/3 messbare Verbesserungen … HTTPS :// → Hypertext Transfer-Protokoll Secure (HTTPS):  HTTPS bietet eine sicherere Version des HTTP-Standardprotokolls, indem der TLS- oder SSL-Verschlüsselungsstandard verwendet wird. Durch diese Kombination von Protokollen wird sichergestellt, dass alle Daten, die zwischen dem Server und dem Webbrowser übertragen werden, verschlüsselt sind und vor einem Lauschangriff oder Datenpaketsniffing geschütz. Saubere Architektur, performante Backends und APIs bauen wir im Rahmen unserer Webentwicklung. Hugging Face → Hugging Face ist eine der wichtigsten Plattformen für Künstliche Intelligenz und maschinelles Lernen. Das Unternehmen betreibt einen offenen „Hub", auf dem hunderttausende KI-Modelle, Datensätze und Anwendungen frei geteilt, heruntergeladen und weiterentwickelt werden – vergleichbar mit einem GitHub für KI. Bekannt wurde Hugging Face vor allem durch die Open-Source-Bibliothek Transformers, die den Einsatz moderner Sprachmodelle für Entwickler stark vereinfacht. Für Unternehmen …
I IAAS: INFRASTRUCTURE AS A SERVICE → Die grundlegende Ebene des Cloud-Computings ist IaaS, denn hier werden Hardware-Ressourcen in virtualisierter Form bereitgestellt. Ob Speicherplatz, Prozessoren oder Netzwerk – alle Recheninstanzen können in beliebiger Menge hinzugefügt und auch wieder entfernt werden. Manchmal wird deswegen auch von einem virtuellen Rechenzentrum (Virtual Data-Center) gesprochen. Bei IaaS kommen die Kostenvorteil. Bei Cloud-Strategie, Migration und laufender Betreuung begleiten wir dich mit unserer … IaC → IaC (Infrastructure as Code) ist der Ansatz, Infrastruktur – Server, Netzwerke, Datenbanken, Kubernetes-Cluster – per Code zu definieren statt manuell zu klicken. Änderungen werden wie jeder andere Code versioniert, reviewed und per Pipeline deployt.Die bekanntesten Werkzeuge sind Terraform (bzw. OpenTofu), Pulumi, AWS CloudFormation, Azure Bicep/ARM und CDK. Vorteile: reproduzierbare Umgebungen, nachvollziehbare Historie, keine „snowflake servers", automatisierbare Disaster-Recovery.Für stabile, skalierbare Infrastruktur … iCloud → Was ist die Apple iCloud? Die Apple iCloud ist der Cloud-Dienst von Apple, der Daten zwischen allen Apple-Geräten synchronisiert und online verfügbar macht. Seit der Einführung 2011 hat sich die iCloud zur zentralen Drehscheibe für das Apple-Ökosystem entwickelt und verbindet iPhone, iPad, Mac, Apple Watch und Apple TV nahtlos miteinander. Über die Apple iCloud werden Fotos, Dokumente, Kontakte, Kalender und … ICMP → Internet Control Message-Protokoll (ICMP): ICMP ist eines der Protokolle, die in der Internetprotokollfamilie (Internet Protocol Suite, IPS) enthalten sind. Es ermöglicht mit dem Netzwerk verbundenen Geräten das Senden von Warn- und Fehlermeldungen sowie von Vorgangsinformationen zum Erfolg oder Fehlschlagen einer Verbindungsanforderung und gibt an, wenn ein Dienst nicht verfügbar ist. Im Gegensat. Für Netzwerkprotokolle, Ports und eine stabile IT-Infrastruktur stehen … ics → Bei einer ICS-Datei handelt es sich um ein Dateiformat für iCalendar. Erkennbar ist es an der Erweiterung .ics . Das Dateiformat ermöglicht es Ihnen, Kalendereinträge in Ihren Kalender zu importieren , zu exportieren und an andere Nutzer zu versenden sowie Einträge zu veröffentlichen und freizugeben . Das Format ist ein internationaler Standard, weshalb viele digitale Kalender, etwa Microsoft Outl. Für … idd → IDD (und IDML) (Adobe InDesign)Layoutprogramm von AdobeInDesign ist ein Layout-Programm, das hauptsächlich zur Erstellung von Werbemitteln wie Flyer, Plakate, Broschüren sowie für den Satz von Magazinen oder Büchern verwendet wird. INDD-Dateien lassen sich nur in InDesign öffnen und bearbeiten, man. Für Zugriffskonzepte, Schutz vor Angriffen und DSGVO-konforme Praxis stehen wir mit unserer IT-Sicherheit. Identität → Hierbei handelt es sich um etwas, das identifiziert und authentifiziert werden muss. Eine Identität ist in der Regel ein Benutzer, der über Anmeldeinformationen in Form von Benutzername und Kennwort verfügt. Es kann sich jedoch auch um Anwendungen und Dienste handeln. Für Identity-Management, Governance und Compliance stehen wir mit unserer IT-Sicherheit. IDS/IPS (Intrusion Detection/Prevention System) → IDS (Intrusion Detection System) und IPS (Intrusion Prevention System) überwachen den Netzwerkverkehr auf verdächtige Aktivitäten. Ein IDS erkennt Angriffsversuche und meldet sie, ein IPS blockiert sie zusätzlich automatisch. Beide Systeme sind häufig in moderne Firewalls integriert und gehören zu den wichtigen Schutzschichten in der Netzwerksicherheit. OIT konfiguriert IDS/IPS als Teil ganzheitlicher Sicherheitskonzepte. Für ein belastbares Sicherheitskonzept mit klarer Governance stehen … IMAP → IMAP steht für die Abkürzung Internet Message Access Protocol . IMAP ermöglicht im Gegensatz zu POP eine geräteübergreifende Synchronisierung. So werden z.B. gelesene Emails auf allen Geräten gleich angezeigt. IMAP ist das leistungsstärkste der drei E-Mail-Protokolle. IMAP ermöglicht es, mithilfe eines E-Mail-Clients ein einzelnes Postfach auf einem E-Mail-Server in einer Organisation zu verwalten. Für professionelle E-Mail-Infrastruktur bieten wir unsere Cloud … Immutable Backup → Ein Immutable Backup (unveränderliches Backup) ist eine Datensicherung, die nach dem Schreiben für einen definierten Zeitraum nicht mehr verändert oder gelöscht werden kann – auch nicht von Administratoren oder Angreifern. Dadurch bleiben die Daten selbst bei einem Ransomware-Angriff wiederherstellbar. Immutable Backups sind ein wichtiger Baustein der erweiterten 3-2-1-1-0-Backup-Regel und moderner IT-Sicherheitskonzepte. INP → INP (Interaction to Next Paint) hat im März 2024 FID als Core Web Vital abgelöst. Er misst die längste Wartezeit zwischen einer Nutzer-Interaktion (Klick, Tap, Eingabe) und der visuellen Reaktion der Seite während einer Session.INP unter 200 ms gilt als gut, über 500 ms als schlecht. Auf vielen WordPress- und Shop-Seiten ist INP der kritischste der drei CWV-Werte, weil JavaScript-Handler lange blockieren … INTEGER → Ein Integer ist ein ganzzahliger Datentyp ohne Nachkommastellen. Typische Varianten sind int (32 Bit), long (64 Bit) und short (16 Bit), jeweils vorzeichenbehaftet oder -frei.Für Geschäftsdaten wie Mengen oder Identifikatoren sind Integer die robuste Wahl – sie sind exakt, schnell und gut indexierbar. Geldbeträge werden oft in Cent als Integer gespeichert, um Gleitkomma-Rundungsfehler zu vermeiden.Präzise Datentypen und saubere Datenmodelle sind … Intune Suite → Die Intune Suite ist Microsofts Bundle fortgeschrittener Intune-Module – u. a. Remote Help, Endpoint Privilege Management, Advanced Analytics und Microsoft Tunnel. Für Unternehmen, die Intune produktiv nutzen, liefert die Suite die Werkzeuge, um Endgeräte sicher, compliant und effizient zu betreiben.Spannend sind besonders Endpoint Privilege Management (temporäre Admin-Rechte mit Audit-Trail) und Remote Help (sichere Remote-Unterstützung ohne Drittanbieter-Tool).Wir bewerten, lizenzieren und rollen die … iOS → iOS ist das mobile Betriebssystem von Apple für iPhone und iPod touch. Erstmals 2007 mit dem ersten iPhone vorgestellt, zählt es heute zu den weltweit dominanten Smartphone-Plattformen. Technisch basiert iOS auf demselben Darwin-Kernel wie macOS, nutzt aber eine eigene Oberfläche und ein striktes App-Sandbox-Modell.iOS-Apps werden mit Swift oder SwiftUI entwickelt, über Xcode gebaut und ausschließlich über den App Store verteilt … IP → Internetprotokoll: IP ist für die Adressierung eines Datenpakets verantwortlich. IP kapselt das Datenpaket ein, das übermittelt werden soll, und fügt einen Adressheader hinzu. Der Header enthält Informationen zu den IP-Adressen des Absenders und des Empfängers. Die Reihenfolge, in der die Pakete gesendet oder empfangen werden, spielt für das Protokoll keine Rolle. Es garantiert auch nicht, dass Pa. Für eine stabile … iPadOS → iPadOS ist Apples spezielles Betriebssystem für das iPad. Es basiert auf iOS, bringt aber eigene Features für die großen Displays mit – Multitasking, Stage Manager, Split-View, echte Fensterverwaltung und engere macOS-Integration.Für Unternehmen ist iPadOS attraktiv für mobile Mitarbeiter, Außendienst und Kassensysteme. Verwaltbar ist es über MDM-Lösungen wie Apple Business Manager oder Microsoft Intune. Mit der Apple Pencil-Unterstützung eignet es sich … IPv6 → IPv6 ist die sechste Version des Internet-Protokolls. Der Adressraum ist mit 128 Bit gigantisch größer als bei IPv4 (32 Bit) und löst damit das lange prognostizierte Adress-Knappheitsproblem.IPv6 bringt darüber hinaus Vereinfachungen in Routing, Autokonfiguration und Sicherheit mit. In Deutschland sind heute die meisten Privatkundenanschlüsse dual-stack; bei Unternehmensnetzen läuft die IPv6-Integration oft noch, besonders bei Legacy-Diensten und Firewall-Regeln.Wir planen und implementieren … IRM → IRM (Information Rights Management) ist der Oberbegriff für Techniken, die Zugriff und Nutzung digitaler Inhalte dauerhaft kontrollieren – auch nach dem Versand an Dritte. Dokumente lassen sich dann nur lesen, aber nicht drucken, kopieren oder weiterleiten.In Microsoft 365 übernimmt IRM Azure Information Protection. Auch Adobe, Google und spezialisierte Anbieter wie Seclore bieten vergleichbare Lösungen. IRM ist besonders relevant für sensible … ISO 27001 → ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Die Norm beschreibt, wie ein Unternehmen ein ISMS aufbaut, betreibt und kontinuierlich verbessert – mit Risiko-Management, Richtlinien, Kontrollen und regelmäßigen Audits.Eine ISO-27001-Zertifizierung ist international anerkannt und oft Voraussetzung bei Ausschreibungen, Kundenanforderungen oder in regulierten Branchen. Die Norm wurde 2022 gründlich überarbeitet; bestehende Zertifikate müssen bis Oktober 2025 migriert sein.Wir begleiten ISO-27001-Projekte …
J JAMStack → JAMStack steht für JavaScript, APIs, Markup und bezeichnet eine Architektur, in der die Website als statischer Markup vorgerendert wird, Client-seitig mit JavaScript angereichert und dynamische Funktionen per API abgeholt werden.Vorteile sind Performance (statische Dateien auf CDN), Sicherheit (kein Live-Backend zum Angreifen) und Skalierbarkeit. Klassische Tools sind Next.js, Astro, Hugo, 11ty und Gatsby – kombiniert mit Headless-CMS und Serverless-Funktionen.Wir bauen performante … JPG → JPG (Joint Photographic Experts Group) Dateiformat für Bilddateien (PIXELGRAFIK) Das JPG ist das wohl bekannteste Dateiformat und kann in vielen verschiedenen Programmen geöffnet und angesehen werden. Es ist zudem das gängigste Format für Bilder im Web, da die Dateigröße relativ klein ist. Dies w. Frontend-Werkzeuge, Bildformate und saubere Frontends sind Teil unserer Webentwicklung. jQuery → jQuery ist eine JavaScript-Bibliothek, die lange Zeit der Standard im Web-Frontend war. Sie erleichterte DOM-Manipulation, Ajax-Calls und Animationen und glättete Browser-Unterschiede.Moderne Browser und Frameworks wie React, Vue und Svelte machen jQuery größtenteils überflüssig. In Bestandsseiten (vor allem WordPress-Themes) ist sie noch präsent und wird weiter unterstützt. Für neue Projekte empfiehlt sich der Verzicht auf jQuery zugunsten kleinerer, nativer Lösungen.Wir migrieren … JSON → JSON (JavaScript Object Notation) ist ein textbasiertes Datenaustauschformat, das Objekte als Schlüssel-Wert-Paare in geschweiften Klammern darstellt. Ursprünglich aus JavaScript entstanden, ist JSON heute sprachunabhängig und Standard für APIs.Vorteile sind Lesbarkeit, kleiner Footprint und nativer Support in praktisch jeder Programmiersprache. JSON ersetzt in den meisten Szenarien XML und ist Basis von REST-APIs, Konfigurationsdateien, Logs und NoSQL-Datenbanken wie MongoDB.Saubere JSON-APIs entwerfen und … JSON-RPC → JSON-RPC ist ein schlankes Protokoll für Fernaufrufe (Remote Procedure Calls), bei dem Anfragen und Antworten als JSON-Objekte übertragen werden. Ein Aufruf besteht im Kern aus dem Namen der Methode, den Parametern und einer Anfrage-ID, über die die Antwort zugeordnet wird. Die aktuelle Version 2.0 ist bewusst minimal gehalten und macht keine Vorgaben zum Transportweg – dieselbe Nachricht funktioniert über HTTP, … JWT → JWT (JSON Web Token) ist ein kompaktes, signiertes Format für die Übertragung von Claims zwischen Parteien. Ein JWT besteht aus Header, Payload und Signatur, kodiert als drei Base64URL-Abschnitte.JWTs werden vor allem als Access- und ID-Tokens in OAuth 2.0- und OIDC-Flows verwendet. Vorteile: stateless, selbst-tragend, leicht weiterzureichen. Wichtige Sicherheitsregeln: kurze Laufzeiten, starke Algorithmen (RS256/EdDSA), niemals geheime Daten in der Payload.Wir implementieren …
K Kanban → Kanban ist eine Methode zur Visualisierung und Steuerung von Arbeit. Aufgaben wandern als Karten über ein Board mit Spalten wie „To do", „In Arbeit" und „Erledigt" – für mehr Transparenz und gleichmäßigen Arbeitsfluss. Was ist Kanban? Kanban (japanisch für „Signalkarte") stammt aus der Produktion bei Toyota und wird heute vor allem in der Projekt- und Wissensarbeit genutzt. Ziel ist es, … Kerberos → Kerberos:  Dieses Validierungsprotokoll bietet stabile Authentifizierung für Client-Server-basierte Anwendungen durch Verschlüsselung mit geheimen Schlüsseln. Kerberos geht davon aus, dass alle Endpunkte innerhalb eines Netzwerks unsicher sind. Es erzwingt daher jederzeit eine starke Verschlüsselung für die gesamte Kommunikation und alle Daten. Für Netzwerkprotokolle, Ports und eine stabile IT-Infrastruktur stehen wir mit unserer Hardware & Netzwerk. Keyword-Stuffing → Keyword-Stuffing ist eine Technik der Suchmaschinenoptimierung (SEO), die als Webspam oder Spamdexing bezeichnet wird und bei der Schlüsselwörter in die Meta-Tags, den sichtbaren Inhalt oder den Ankertext einer Webseite eingefügt werden, um einen unfairen Rangvorteil in Suchmaschinen zu erzielen. Ke. Fragen rund um SEO, Ranking und organische Sichtbarkeit beantworten wir gerne im Rahmen unserer SEO & Suchmaschinenoptimierung. KI-Gateway → Ein zentraler, DSGVO-konformer KI-Server, der mehreren Nutzern und Anwendungen einen sicheren Zugang zu KI-Modellen bietet — ohne dass Daten an amerikanische Cloud-Anbieter weitergegeben werden. OIT betreibt sein eigenes KI-Gateway auf deutschen Servern und stellt es Kunden als sicheren, EU-konformen Dienst zur Verfügung. KI-Implementierung → KI-Implementierung bezeichnet den vollständigen Weg von der ersten Idee bis zum produktiven, alltäglichen Einsatz Künstlicher Intelligenz im Unternehmen. Dazu gehören die Analyse sinnvoller Anwendungsfälle, die Auswahl passender KI-Modelle, die sichere und DSGVO-konforme Integration in bestehende Prozesse sowie die Schulung der Mitarbeitenden. Ziel ist nicht der Technologieeinsatz als Selbstzweck, sondern die Lösung eines konkreten Geschäftsproblems mit messbarem Nutzen. KI-Skills → Spezialisierte Prompt-Templates und Konfigurationen, die einer KI genaue Anweisungen geben — z. B. für Tonalität, Zielgruppe, SEO-Struktur und Corporate Identity. Mit den richtigen Skills liefert die KI konsistente, professionelle Ergebnisse auf Knopfdruck und spart erheblich Zeit bei der Content-Erstellung. KI-Suchmaschine → Eine KI-Suchmaschine beantwortet Suchanfragen nicht mit einer Linkliste, sondern mit einer direkt formulierten Antwort, die ein Sprachmodell aus mehreren Quellen zusammenfasst – meist mit Quellenangaben. Bekannte Beispiele sind ChatGPT Search, Perplexity, der Google KI-Modus und Microsoft Copilot. Für Unternehmen bedeutet das: Sichtbarkeit entsteht zunehmend dadurch, dass die eigene Website von KI-Suchmaschinen als Quelle zitiert wird – das Optimierungsfeld dafür heißt … Knowledge Base → Dauerhaft hinterlegte Sammlung von Dokumenten (Handbücher, Richtlinien, Kataloge, FAQs), auf die eine KI gezielt zugreifen kann, statt nur ihr Trainingswissen zu nutzen. Technisch geschieht das meist über RAG: Die KI sucht in den hinterlegten Dokumenten und nutzt die Treffer als Kontext für die Antwort — inklusive Quellenangaben.Im OIT KI Gateway lassen sich Knowledge Bases pro Ordner anbinden und im Chat … Knowledge Panel → Das Knowledge Panel ist der Info-Kasten, der bei Google rechts neben den Suchergebnissen erscheint, wenn nach einer Entität (Person, Unternehmen, Ort, Produkt) gesucht wird. Die Daten stammen aus Googles Knowledge Graph, der unter anderem von Schema.org-Markups und Wikidata gefüttert wird.Ein eigenes Knowledge Panel stärkt die Markenpräsenz und schafft Vertrauen. Aufgebaut wird es über saubere Entitäten-Signale, konsistente NAP-Daten (Name, Address, Phone), … KPI → Ein KPI (Key Performance Indicator) ist eine messbare Kennzahl, die den Erfolg einer Tätigkeit, eines Teams oder eines Unternehmens sichtbar macht. Gute KPIs sind SMART formuliert: spezifisch, messbar, erreichbar, relevant und zeitgebunden.Im Marketing typisch sind Conversion-Rate, CAC und CPL; im Vertrieb Pipeline-Volume, Win-Rate und Abschlusszeit; im IT-Betrieb Verfügbarkeit, MTTR und Ticket-Durchlauf. Entscheidend ist nicht die Anzahl der KPIs, sondern ihre … KRITIS → KRITIS steht für Kritische Infrastrukturen – Organisationen und Einrichtungen, deren Ausfall die öffentliche Versorgung erheblich gefährden würde, etwa in den Bereichen Energie, Wasser, Gesundheit, Ernährung, Transport, Finanzen und IT/Telekommunikation. KRITIS-Betreiber unterliegen in Deutschland besonderen gesetzlichen Sicherheitsanforderungen nach dem BSI-Gesetz, darunter Nachweis- und Meldepflichten gegenüber dem BSI. Mit der NIS2-Richtlinie wurde der Kreis der regulierten Unternehmen deutlich erweitert: Statt weniger hundert … Kubernetes → Kubernetes (kurz K8s) ist der Standard-Orchestrator für Container. Ursprünglich von Google entwickelt, heute Open Source unter der CNCF, steuert es Deployment, Skalierung, Load-Balancing, Self-Healing und Netzwerk für Container-Anwendungen.Managed-Kubernetes-Dienste wie AKS (Azure), EKS (AWS) oder GKE (Google) nehmen viel Betriebsarbeit ab. Für mittlere Setups sind leichtere Alternativen (Docker Swarm, Nomad, Kamal, Coolify) oft wirtschaftlicher.Wir planen und betreiben Kubernetes-Setups dort, wo die …
L LAN → Ein LAN (Local Area Network) ist ein lokales Netzwerk, das Geräte innerhalb eines begrenzten Bereichs – Büro, Gebäude, Werkshalle – verbindet. Basis sind Ethernet-Kabel oder WLAN, mit Switches, Routern und oft VLANs zur Segmentierung.Ein professionell aufgesetztes LAN liefert hohe Bandbreite, niedrige Latenz und ist sicher segmentiert (Mitarbeiter, Gäste, IoT, Server in getrennten VLANs). Gerade im Mittelstand ist die LAN-Qualität oft … LangChain → LangChain ist das populärste Open-Source-Framework zum Aufbau von KI-Anwendungen rund um Sprachmodelle. Es abstrahiert Modelle, Prompts, Tools, Memory und Workflows und erlaubt, komplexe Agent- und RAG-Pipelines in Python oder JavaScript zu orchestrieren.Konkurrenten sind LlamaIndex (stärker auf RAG fokussiert), Haystack, Semantic Kernel (Microsoft), AutoGen und CrewAI. Für Enterprise-Projekte sind Fragen wie Observability (LangSmith), Deployment-Größe und Lock-in wichtig – LangChain ist mächtig, … LCP → Largest Contentful Paint (LCP) ist eine wichtige, benutzerorientierte Kennzahl zur Messung der wahrgenommenen Ladegeschwindigkeit, da sie den Punkt in der Zeitachse des Seitenladevorgangs markiert, an dem der Hauptinhalt der Seite wahrscheinlich geladen wurde – ein schneller LCP gibt dem Benut. Fragen rund um SEO, Ranking und Sichtbarkeit in Google und AI-Search beantworten wir im Rahmen unserer SEO. Legacy-Authentifizierung → Als Legacy-Authentifizierung (auch Basic Authentication) bezeichnet man ältere Anmeldeverfahren, bei denen ein Programm Benutzername und Passwort direkt an den Dienst übergibt – etwa bei POP3, IMAP, SMTP AUTH oder MAPI über HTTP. Diese Protokolle stammen aus einer Zeit vor Multi-Faktor-Authentifizierung und können keinen zweiten Faktor abfragen. Angreifer nutzen sie deshalb gezielt, um MFA zu umgehen: Ein erbeutetes Passwort genügt für … Lighthouse → Lighthouse ist Googles automatisiertes Audit-Tool für Websites. Es bewertet Performance, Accessibility, Best Practices, SEO und Progressive-Web-App-Eigenschaften in strukturierten Scores und liefert konkrete Optimierungsempfehlungen.Lighthouse ist in den Chrome-DevTools, in der Search Console und in PageSpeed Insights integriert. In CI/CD-Pipelines lassen sich Lighthouse-Runs automatisieren, um Performance-Regressionen früh zu erkennen.Wir nutzen Lighthouse-Ergebnisse, um Websites zielgerichtet zu optimieren – Teil unserer SEO-Leistungen. Llama → Llama ist die offene (open-weight) KI-Modellfamilie von Meta – frei hostbar, Preise abhängig vom Hosting. Untermodelle: Llama 4 Maverick – großes Modell Llama 4 Scout – kompakter & effizient Ideal für Szenarien mit lokaler KI / Datenhoheit. Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Llama 4 Maverick → Llama 4 Maverick ist ein großes, offenes Untermodell der Llama-Familie von Meta – frei hostbar (Preis je nach Anbieter). Typ: Open-Weight Preis (Beispiel): ca. $0,20 In / $0,20 Out (pro Mio. Token, hostabhängig) Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. Llama 4 Scout → Llama 4 Scout ist ein kompakteres, effizientes offenes Untermodell der Llama-Familie von Meta. Typ: Open-Weight Preis (Beispiel): ca. $0,15 In / $0,15 Out (pro Mio. Token, hostabhängig) Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. LLM (Large Language Model) → Ein LLM (Large Language Model) ist ein KI-Modell, das auf riesigen Textmengen trainiert wurde, um menschliche Sprache zu verstehen und zu erzeugen. LLMs bilden die Grundlage moderner KI-Assistenten wie ChatGPT, Claude oder Gemini. Was ist ein Large Language Model? Ein LLM ist ein neuronales Netz mit Milliarden von Parametern, das Zusammenhänge in Sprache statistisch erlernt. Auf dieser Basis kann es … LLMs → LLMs steht für Large Language Models – auf Deutsch große Sprachmodelle. Dabei handelt es sich um KI-Systeme, die mit sehr großen Mengen an Textdaten trainiert wurden, um menschliche Sprache zu verstehen und zu erzeugen. Bekannte Beispiele für LLMs sind ChatGPT, Claude oder Gemini. LLMs können Tex. Für den produktiven Einsatz von KI im Unternehmen entwickeln wir maßgeschneiderte Lösungen in unserem … llms.txt → Die llms.txt ist ein 2024 vorgeschlagener Standard (analog zur robots.txt), mit dem Website-Betreiber LLMs eine strukturierte, schlanke Übersicht ihrer wichtigsten Inhalte bereitstellen können. Die Datei liegt unter /llms.txt und beschreibt in Markdown die Kernthemen und Links.Ziel: KI-Crawler sollen die wesentlichen Inhalte der Website effizient verstehen können, ohne komplexe Rendering-Pipelines. Parallel gibt es llms-full.txt mit dem gesamten Inhalt. Der Standard ist … Lokale KI → Lokale KI bezeichnet KI-Modelle, die direkt auf eigener Hardware ausgeführt werden – auf einem Rechner, Server oder Edge-Gerät im Unternehmen statt in der Cloud eines Anbieters. Die Daten verlassen dabei das Haus nicht.Der größte Vorteil ist Datenschutz und Kontrolle: Es fließen keine Eingaben an externe Dienste, was lokale KI besonders für DSGVO-sensible Anwendungen attraktiv macht. Werkzeuge wie Ollama oder LM … LoRA → LoRA (Low-Rank Adaptation) ist eine effiziente Fine-Tuning-Technik für Sprachmodelle. Statt alle Milliarden Gewichte eines Foundation Models neu zu trainieren, fügt LoRA kleine, trainierbare Matrizen als Adapter hinzu – der Rest des Modells bleibt eingefroren.Ergebnis: bis zu 10.000× weniger zu trainierende Parameter, deutlich kürzere Trainingszeit, geringere GPU-Anforderungen und austauschbare Adapter pro Anwendungsfall. LoRA ist Standard in Open-Weight-Workflows mit Llama, Mistral und …
M MAC-Adresse → Bei der MAC-Adresse (Media Access Control) handelt es sich um einen eindeutigen Bezeichner, der jedem netzwerkfähigen Gerät bereits bei der Herstellung zugewiesen wird. Sie wird auch als „eingebrannte Adresse", Ethernet-Hardwareadresse oder physische Adresse bezeichnet. Was ist eine MAC-Adresse? Die MAC-Adresse identifiziert eine Netzwerkschnittstelle (z. B. WLAN- oder LAN-Adapter) eindeutig innerhalb eines lokalen Netzwerks. Sie ist hardwaregebunden und unterscheidet sich damit … macOS → macOS ist das Desktop-Betriebssystem von Apple, das auf Mac-Geräten läuft. Es basiert auf dem Unix-ähnlichen Darwin-Kernel und teilt mit iOS viele Kernbibliotheken, bietet aber eine eigene Oberfläche und ein separates App-Ecosystem.Im Unternehmenseinsatz punktet macOS mit Apple Silicon (M-Chips), starker Akkulaufzeit und enger Hardware-Software-Integration. Flottenverwaltung läuft über MDM-Lösungen wie Jamf, Microsoft Intune oder Apple Business Manager.Wir integrieren macOS-Flotten in Microsoft-365-Umgebungen mit … Malware → Malware (kurz für „Malicious Software") ist der Oberbegriff für Schadsoftware jeder Art – darunter Viren, Trojaner, Ransomware, Spyware und Würmer. Malware kann Daten stehlen, Systeme verschlüsseln, Geräte fernsteuern oder den Geschäftsbetrieb lahmlegen. Verbreitet wird sie häufig über E-Mail-Anhänge, infizierte Websites oder kompromittierte Software. OIT schützt Unternehmen mit mehrschichtigen Sicherheitskonzepten gegen alle Arten von Malware. Für ein belastbares Sicherheitskonzept mit klarer … MCP → MCP (Model Context Protocol) ist ein 2024 von Anthropic vorgestellter offener Standard, der definiert, wie KI-Modelle mit externen Werkzeugen, Datenquellen und Anwendungen kommunizieren. MCP beschreibt ein einheitliches Schnittstellen-Schema, ähnlich wie LSP für Code-Editoren.Statt für jede neue Integration einen eigenen Adapter zu bauen, sprechen Modell und Tool ein gemeinsames Protokoll. Dadurch können Claude, ChatGPT oder selbst gehostete LLMs direkt auf CRM-Systeme, … MDM (Mobile Device Management) → MDM steht für Mobile Device Management und bezeichnet die zentrale Verwaltung von mobilen Endgeräten wie Smartphones, Tablets und Laptops. Über eine MDM-Lösung können Sicherheitsrichtlinien durchgesetzt, Apps verteilt und im Ernstfall Geräte aus der Ferne gesperrt oder gelöscht werden. OIT setzt Microsoft Intune als MDM-Lösung ein, um die Geräte der Kunden sicher und effizient zu verwalten. Für ein belastbares Sicherheitskonzept mit … MFA – Bedingter Zugriff für Microsoft 365 → Was ist MFA? MFA steht für „Multi-Faktor-Authentifizierung“ und ist ein Sicherheitsmechanismus, welcher zusätzlich zum Benutzer + Passwort benötigt wird, um den Zugriff zu einem Konto abzusichern. Warum MFA? Die Kombination von Benutzer + Passwort ist heutzutage nicht sicher gen. Für ein belastbares Sicherheitskonzept und die laufende Betreuung bieten wir: IT-Sicherheit. MFA-Fatigue → MFA-Fatigue (auch MFA-Bombing) ist eine Angriffstechnik, bei der ein Angreifer einem Nutzer so viele MFA-Push-Benachrichtigungen schickt, bis dieser aus Genervtheit oder Unaufmerksamkeit auf „Zulassen“ tippt. Voraussetzung ist, dass das Passwort bereits kompromittiert wurde.Gegenmaßnahmen sind Number Matching (der Nutzer muss eine Zahl vom Login-Bildschirm eintippen), Passkeys statt Push-Benachrichtigungen, Risiko-basierte Prompts und Awareness-Schulungen.Wir härten MFA-Konfigurationen in Entra ID und führen Number Matching/Passkeys … Microsoft 365 Business Basic → • E-Mail-Hosting mit 50-GB-Postfach und E-Mail-Adressen mit eigener Domäne • Microsoft Teams, der zentrale Ort für Teamarbeit • Office-Apps für das Web einschließlich Outlook, Word, Excel, PowerPoint und OneNote • 1 TB OneDrive-Cloudspeicher pro Nutzer zum Speichern und Teilen von Date. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. Microsoft 365 Business Standard → Office 365 Business Premium (Microsoft 365 Business Standard) ist eine Kombination aus dem Office 365 Business Essentials und dem Office 365 Business Plan. Mit der Beschränkung auf 300 Benutzer richtet sich Microsoft mit diesem Plan an kleinere und mittlere Organisationen. Am 21. April wurde Office 365 Business Premium in  Microsoft 365 Business Standard  umbenannt, mehr dazu erfahren Si. Für die … Microsoft 365 Business Voice → Microsoft 365 Business Voice war Microsofts Telefonie-Add-On für KMU, das Teams um eine vollwertige Cloud-Telefonanlage ergänzte – Rufnummern, Durchwahlen, Warteschleifen, Anrufbeantworter, alles innerhalb von Teams.Microsoft hat Business Voice als Tarif eingestellt; Nachfolger sind Teams Phone Standard und das „Teams Phone with Calling Plan“-Bündel. Für Kunden mit Bestandsvertrag gelten weiter die bestehenden Konditionen, Neu-Einführung läuft über den neuen Katalog.Wir migrieren Telefonanlagen … Microsoft Authenticator → Microsoft Authenticator ist die offizielle MFA-App von Microsoft. Sie generiert TOTP-Codes, empfängt Push-Benachrichtigungen und kann Microsoft-Accounts auch passwortlos per Biometrie freigeben – inklusive Number-Matching zum Schutz vor MFA-Fatigue.In Kombination mit Entra ID bildet der Authenticator das Fundament von Conditional Access: Prüfungen wie „MFA außerhalb des Büros“ oder „Passwortlos für alle Admins“ setzen auf die App. Für Unternehmen ist der Authenticator … Microsoft Bookings → Microsoft Bookings ist die Online-Terminbuchungs-App in Microsoft 365. Kunden können verfügbare Slots selbständig buchen, die Termine landen automatisch in Outlook-Kalendern, mit Bestätigungen, Erinnerungen und Teams-Links.Praktisch ist Bookings für Erstgespräche, Demos, Beratungstermine, Arztpraxen oder interne Verfügbarkeiten. Dienste können unterschiedliche Dauern, Mitarbeiter und Standorte haben. Für OIT läuft unser Erstgesprächs-Kalender über Bookings.Wir richten Microsoft Bookings passend zu euren Prozessen ein – Teil … Microsoft Business Central → Das ERP System Business Central Microsoft Business Central ist eine ERP-Lösung die speziell für kleine und mittelständige Unternehmen entwickelt wurde. Hierbei handelt es sich um eine sogenannte Enterprise Resource Planning Software, mit deren Hilfe Geschäftsressourcenplanung betrieben werden kann. Die Kernaufgabe einer ERP-Lösung besteht darin, alle Abteilungen und Funktionen eines Unternehmens i. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir … Microsoft Clarity → Microsoft Clarity ist ein kostenloses Analyse-Tool von Microsoft, das Heatmaps und Sitzungs-Recordings für Websites liefert. Im Unterschied zu Google Analytics fokussiert Clarity auf Nutzerverhalten – Klicks, Scroll-Tiefe, Rage-Clicks und Dead-Clicks.Clarity ist DSGVO-freundlich, kostet nichts und liefert wertvolle Einblicke für UX-Optimierung und Conversion-Analyse. Es lässt sich gemeinsam mit GA4 einsetzen, ohne Daten-Silos zu bauen.Wir integrieren Microsoft Clarity DSGVO-konform in Cookie-Consent-Setups – … Microsoft Copilot → Microsoft Copilot ist ein KI-Tool, um deine Daten zu analysieren und dir daraufhin Hilfestellungen und Lösungen bereitstellt! Copilot wird in mehreren Microsoft 365-Apps als Erweiterung eingesetzt: Copilot in Microsoft Outlook – mit Copilot in Outlook können Sie effizienter arbeiten. Er. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. Microsoft Copilot Studio → Microsoft Copilot Studio ist eine Low-Code-Plattform zum Bauen eigener Copilots und Chatbots auf Basis von Microsoft 365. Prozesse, Wissensquellen und Aktionen werden visuell konfiguriert; die Veröffentlichung erfolgt in Teams, auf Websites oder in Power-Platform-Apps.Typische Anwendungen sind HR-Self-Service-Bots, interner IT-Support, Wissens-Frontends für SharePoint-Daten und Customer-Support-Assistenten. Copilot Studio greift tief in die M365-Berechtigungen – Nutzer sehen nur, was sie ohnehin dürfen.Wir konzipieren … Microsoft Defender → Microsoft Defender ist die Sicherheitsplattform von Microsoft, die Geräte, E-Mails, Identitäten und Cloud-Dienste vor Bedrohungen schützt – integriert in Windows und Microsoft 365. Was ist Microsoft Defender? Unter dem Namen Defender bündelt Microsoft mehrere Sicherheitsprodukte – vom kostenlosen Virenschutz in Windows bis zu umfassenden Unternehmenslösungen mit Echtzeit-Erkennung und Reaktion. Die Defender-Familie Defender Antivirus – Basisschutz in WindowsDefender for Endpoint – … Microsoft Edge → Microsoft Edge ist der aktuelle Webbrowser von Microsoft. Seit 2020 basiert er auf dem quelloffenen Chromium-Projekt und teilt sich damit die Engine mit Google Chrome, Brave und Opera. Edge löste den Internet Explorer als Standard-Browser in Windows ab und ist heute für Windows, macOS, iOS und Android verfügbar.Im Unternehmenseinsatz spielt Edge seine Stärken aus: tiefe Integration in Microsoft 365, Single … Microsoft Editor → Microsoft Editor ist Microsofts KI-gestützter Schreib-Assistent. Er prüft Rechtschreibung, Grammatik, Stil, Lesbarkeit und Klarheit in Word, Outlook, LinkedIn und im Browser – mit deutscher Sprachunterstützung.Für Business-Kommunikation ist der Editor ein solider Standard-Assistent; in Microsoft 365 Copilot wird er zunehmend in die generative KI integriert. Der Stil-Coach hilft beim Ton, Vorschläge lassen sich teamweit über Policies konfigurieren.Wir rollen Microsoft Editor und … Microsoft Endpoint Manager → Microsoft Endpoint Manager war der Sammelbegriff für Microsoft Intune, Configuration Manager (SCCM) und Co-Management-Funktionen – heute einfach Microsoft Intune. Ziel ist die einheitliche Verwaltung aller Endgeräte eines Unternehmens.Über Intune werden Windows, macOS, iOS, iPadOS und Android zentral konfiguriert, mit Richtlinien belegt, mit Apps versorgt und bei Verlust remote gelöscht. Für Zero-Trust-Architekturen ist Intune zusammen mit Entra ID das Fundament.Wir führen … Microsoft Fabric → Microsoft Fabric ist Microsofts vereinte Analyse-Plattform, die Data Engineering, Data Warehousing, Data Science, Real-Time Analytics und Business Intelligence unter einem Dach zusammenführt. Kern ist OneLake – ein zentrales, verteilbares Data Lake für den ganzen Tenant.Fabric basiert auf Delta-Parquet als Open-Storage-Format und integriert Power BI, Dataflows, Synapse, Spark-Notebooks und Data Pipelines. Für mittelständische Unternehmen macht Fabric moderne Data-Architekturen ohne mehrere Produkt-Silos … Microsoft HUP → Mit dem Microsoft Home Use Program erhalten Angestellte in berechtigten Unternehmen einen Rabatt auf ihr Jahresabonnement von Microsoft 365 Family oder Microsoft 365 Single, das sie auf ihren persönlichen Geräten nutzen können. Teilnahmeberechtigt sind Angestellte in einem Unternehmen, das sich für das Home Use Program qualifiziert hat. Zur offiziellen Microsoft Seite. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud … Microsoft Intune → Microsoft Intune ist der Cloud-Dienst von Microsoft zur zentralen Verwaltung von Geräten und Apps (MDM/MAM) – für sicheres, einheitliches Arbeiten auf Notebooks, Smartphones und Tablets. Was ist Microsoft Intune? Intune ist Teil von Microsoft 365 / Entra und ermöglicht es, Geräte zentral einzurichten, mit Richtlinien abzusichern und Apps zu verteilen – egal ob im Büro oder im Homeoffice. Funktionen von … Microsoft Lists → Microsoft Lists ist Microsofts moderne Listen-App für M365. Sie baut auf SharePoint-Listen auf, bringt aber eine eigene, klarere Oberfläche, mehrere Ansichten (Grid, Galerie, Kalender, Kanban), Regeln und Benachrichtigungen mit.Typische Einsatzgebiete sind Aufgabenlisten, Inventare, Inhaltsplanungen, Change-Request-Tracker und einfache CRM-Szenarien. Lists lässt sich mit Power Automate erweitern und mit Power Apps zu vollwertigen Apps ausbauen.Wir richten Lists strukturiert ein, inklusive Vorlagen, Rechtekonzept … Microsoft Loop → Microsoft Loop ist ein kollaboratives Tool von Microsoft 365, das Teamarbeit durch flexible Arbeitsbereiche und dynamische Inhalte fördert. Es integriert Komponenten wie Listen, Tabellen und Notizen, die sich in Echtzeit über mehrere Dokumente und Anwendungen hinweg synchronisieren. Loop ermöglicht. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. Microsoft MyAnalytics → MyAnalytics ist ein Dienst in Microsoft 365, um „Produktivitäts-Daten“, auf die ein Benutzer Zugriff hat, für sich selbst und automatisiert aufbereitet darzustellen. Der nett gemeinte Ansatz für sein eigenes Arbeitsleben Optimierungspotenziale zu erkennen, dürfte insbesondere für den datensensiblen Mitarbeiter ein unwillkommener Service sein. mehr dazu Häufig gestellte Fragen an Microsoft zu Micro. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere … Microsoft Outlook → Microsoft Outlook ist der E-Mail-, Kalender- und Kontakte-Client von Microsoft 365. Er gibt es als Desktop-App für Windows und macOS, als Web-Oberfläche und als mobile Apps für iOS und Android.In Unternehmen ist Outlook oft die meistgenutzte Anwendung überhaupt. Features wie gemeinsame Kalender, Ressourcen-Buchung, Regeln, Copilot-Assistenz, Shared Mailboxes und die tiefe Integration in Teams machen ihn zum Mittelpunkt der digitalen Kommunikation.Wir … Microsoft Places → Microsoft Places ist eine Microsoft-365-Lösung für hybrides Arbeiten. Sie zeigt, wer wann wo arbeitet, unterstützt bei der Buchung von Schreibtischen und Räumen und hilft Teams, Bürotage zu koordinieren. Places verknüpft dafür Daten aus Outlook und Teams – etwa geplante Arbeitsorte und den Workplace Check-in – und stellt sie in Kalender- und Gebäudeansichten dar. Microsoft Planner → Microsoft Planner ist das Kanban-Aufgaben-Tool in Microsoft 365. Teams organisieren ihre Arbeit in Plans, Buckets und Tasks, mit Checklisten, Kommentaren, Fälligkeiten und Zuweisungen – alles direkt in Teams oder in der Planner-App.Planner verschmilzt zunehmend mit Microsoft To Do und dem neuen „Planner“ in Teams, der auch Project-Funktionen integriert. Für kleine bis mittlere Teams ist Planner eine solide, lizenz-inklusive Alternative zu … Microsoft Power Apps → Microsoft Power Apps ist Microsofts Low-Code-Plattform für Business-Apps innerhalb der Power Platform. Über visuelle Editoren werden datengetriebene Anwendungen erstellt – ohne klassische Programmierung, aber mit voller Erweiterbarkeit per Formeln und Konnektoren.Typische Lösungen reichen von Spesenabrechnung und Inspektionslisten bis zu vollwertigen Kundenportalen auf Basis von Dataverse. In Kombination mit Power Automate und Power BI entstehen komplette Prozessketten.Wir konzipieren und entwickeln Power-Apps-Lösungen … Microsoft Power Automate → Power Automate ist ein Dienst, mit dem du automatisierte Workflows zwischen deinen bevorzugten Apps und Diensten erstellen kannst, um zum Beispiel Dateien zu synchronisieren, Benachrichtigungen zu erhalten und Daten zu sammeln. Offizielle Microsoft Power Automate Website. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. Microsoft Power BI → Microsoft Power BI ist Microsofts Analyse- und Reporting-Plattform. Aus beliebigen Datenquellen – Excel, SQL, SAP, Dataverse, Azure Synapse – entstehen interaktive Berichte und Dashboards, die im Browser, in Teams oder als App bereitgestellt werden.Features wie Row-Level-Security, natural-language Q&A und die Copilot-Integration machen Power BI zur BI-Lösung der Wahl für viele M365-Kunden. Gemeinsam mit Power Automate und Power Apps entsteht eine … Microsoft Sentinel → Microsoft Sentinel ist Microsofts cloudbasiertes SIEM auf Azure. Es sammelt Logs aus Entra ID, Defender, Exchange, Firewalls, Servern und externen Quellen, korreliert sie über vorgefertigte Analytics-Rules und automatisiert Response über Playbooks.Für M365-Kunden ist Sentinel durch die Integration mit Defender XDR besonders effizient. Abrechnung erfolgt nutzungsbasiert nach aufgenommenen Log-Volumen – saubere Log-Selektion ist deshalb ein wichtiger Wirtschaftlichkeitshebel.Wir konzipieren und betreiben Sentinel-Lösungen … Microsoft SharePoint → SharePoint ist die Intranetlösung von Microsoft. SharePoint Online SharePoint online (SPO)  ist in der Regel in deinem Microsoft 365-Abonnements enthalten, kann aber auch direkt erworben werden. SharePoint Online hat den Vorteil, dass kein eigener Server betrieben werden muss, es fehlen jedoch. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. Microsoft Stream → Microsoft Stream ist Microsofts Video-Plattform, direkt integriert in SharePoint, OneDrive und Teams. Videos werden im Tenant gespeichert, automatisch transkribiert und per KI durchsuchbar gemacht – ideal für interne Schulungen, Team-News und Meeting-Aufzeichnungen.Durch die Verzahnung mit dem Rechtesystem von SharePoint sind Videos genauso sicher wie andere Dokumente: jede Datei hat eine eigene Zugriffsliste, Gastzugänge sind steuerbar, Lifecycle-Richtlinien greifen.Wir richten Stream produktionsreif … Microsoft Teams → Microsoft Teams ermöglicht zu jeder Zeit an jedem Ort praktisches Arbeiten im Team. Den Teammitgliedern werden verschiedenste Funktionen bereitgestellt, um die Arbeit möglichst einfach, aber effizient zu gestalten. Hier findet ihr eine Youtube-Playlist mit hilfreichen Schulungsvideos! Lerne Microsoft Teams mit uns Mehr Informationen: www.oit.rocks/slides/microsoft-teams-grundkurs-2. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. Microsoft ToDo → Microsoft To Do ist Microsofts persönliche Aufgaben-App in Microsoft 365. Aufgaben aus Outlook, Planner und selbst erstellte To-Dos landen in einem gemeinsamen Posteingang mit Tageslisten, Erinnerungen und Steps.Die App läuft auf Windows, macOS, iOS, Android und im Web und synchronisiert nahtlos. Besonders praktisch: markierte Mails werden in Outlook zu Aufgaben, Planner-Tasks tauchen automatisch in To Do auf. Microsoft positioniert To … Microsoft Viva → Microsoft Viva: Vier Anwendungen für die individuelle Employee Experience Microsoft Viva baut auf Microsoft 365 und Microsoft Teams auf und kombiniert die Erfahrung der Mitarbeitenden in den vier Schlüsselbereichen Engagement, Wohlbefinden, Lernen und Wissen. Die 4 Bereiche von Microsoft Viva. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. Microsoft Whiteboard → Microsoft Whiteboard ist die digitale Tafel von Microsoft 365. Teams können gleichzeitig auf einem unendlichen Canvas zeichnen, Notizen setzen, Templates nutzen und Dateien einbetten – live während Teams-Meetings oder asynchron.Die App ist besonders nützlich für Workshops, Design-Thinking, Retros und Strategie-Meetings. Vorlagen für SWOT, Empathy Map oder Kanban helfen beim schnellen Einstieg. Inhalte liegen im Microsoft-Tenant und sind via Teams oder … Microsoft-365-Gruppe → Eine Microsoft-365-Gruppe ist ein zentrales Mitgliederobjekt, das automatisch eine gemeinsame Postfach-Adresse, einen Kalender, eine SharePoint-Website und einen Teams-Kanal bereitstellt. Wird jemand Mitglied der Gruppe, erhält die Person automatisch die passenden Berechtigungen auf all diesen Ressourcen – ohne dass Einzelfreigaben nötig sind. Microsoft-365-Gruppen sind damit der empfohlene Weg, um Zugriffe in Teams, SharePoint und Outlook einheitlich zu steuern. Microsoft-Listen → Mit Microsoft Listen ist dafür da um Informationen zu verfolgen, Aufgaben zu organisieren und Listen individuell anzupassen. Im Grundsatz werden hierbei SharePoint Listen an anderer Stelle und etwas aufgehübscht angezeigt. Offizielle Microsoft-Listen Webseite Microsoft Lists Resource Center. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. Midjourney → Midjourney ist ein etablierter Bild-Generator, der aus Textprompts hochwertige Illustrationen, Konzeptgrafiken und Fotorealistik erzeugt. Die Plattform ist bekannt für ihren fotografischen Stil, starke Komposition und hohe Konsistenz zwischen Bildern einer Serie.Midjourney wird vor allem für Moodboards, Kampagnen-Entwürfe, redaktionelle Illustrationen und Social-Media-Content eingesetzt. Wichtig: Lizenz- und Nutzungsrechte unterscheiden sich je nach Abo-Stufe, eine rechtssichere Einbindung ist kein Selbstläufer.Wir integrieren Midjourney mit … Mistral → Mistral ist die KI-Modellfamilie des europäischen Anbieters Mistral AI (teils open-weight). Untermodelle: Mistral Large – leistungsstärkstes Modell Mistral Small – günstig & schnell Codestral – spezialisiert auf Code Interessant bei Fokus auf europäische Anbieter/Datenhoheit. Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Mistral Large → Mistral Large (aktuell Mistral Large 4, seit Oktober 2026) ist das leistungsstärkste Untermodell der Mistral-Familie – für anspruchsvolle Aufgaben. Large 4 ist ein Mixture-of-Experts-Modell mit 1 Billion Parametern (davon rund 49 Mrd. je Anfrage aktiv) und beherrscht über 160 Sprachen; die offenen Gewichte sind für Oktober 2026 angekündigt. Preis: Vorgänger Large 3 ca. $0,50 In / $1,50 Out (pro Mio. … Mistral Small → Mistral Small (aktuell Mistral Small 4) ist das günstige, schnelle Untermodell der Mistral-Familie – für einfache Aufgaben und hohe Volumina. Preis: ca. $0,15 In / $0,60 Out (pro Mio. Token) Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. MITRE ATT&CK → MITRE ATT&CK ist die weltweit anerkannte Wissensdatenbank für Angreifer-Taktiken und -Techniken, gepflegt vom nonprofit MITRE Corporation. Jede bekannte Angriffs-Methode – von initialem Access über Persistence bis Exfiltration – ist kategorisiert und mit realen Beispielen hinterlegt.Für Security-Teams ist ATT&CK der Referenzrahmen für Threat Modeling, Detection Engineering und Red-Team-Übungen. SIEM-Systeme wie Microsoft Sentinel bieten ATT&CK-Mapping eingebaut, um Alerts direkt den Attack-Stages zuzuordnen.Für … Moderatormodus (Presenter – Modus in Microsoft Teams) → Es gibt 4 Varianten für den Moderatormodus. In den Modus gelangt ihr über Teilen: Drückt auf den Teilenbutton 4 Modi und ein Anpassenbutton 1. Nur Inhalt – Hier wird der Inhalt geteilt 2. Inhalt im Hintergrund – Der Moderator wird unten rechts vor dem Inhalt gezeigt In. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft … Monorepo → Ein Monorepo ist ein Repository, das mehrere Projekte, Services oder Module gemeinsam versioniert. Statt pro App ein eigenes Git-Repo zu pflegen, liegen alle zusammen – inklusive Shared Code, Build-Tooling und Dependency-Management.Vorteile sind atomare Refactorings, geteilte Libraries ohne Paket-Release-Zyklen und konsistentes Tooling. Tools wie Nx, Turborepo, Yarn Workspaces und pnpm Workspaces machen Monorepos wirtschaftlich, auch bei größeren Teams.Wir organisieren Code-Landschaften strukturiert … MR → MR (Mixed Reality) ist eine Mischform aus Virtual Reality und Augmented Reality. Anders als bei reinem AR (digitale Inhalte über der realen Welt) interagieren in MR virtuelle Objekte persönlich mit der realen Umgebung – mit Tiefe, Licht und Physik.Bekannte MR-Geräte sind Microsofts HoloLens, Apple Vision Pro und Meta Quest 3/3S. Für Unternehmen entstehen Use Cases in Training, Remote-Wartung, Produktentwicklung und … Multimodal AI → Multimodal AI sind Modelle, die mehr als nur Text verarbeiten – Bilder, Audio, Video, PDFs, Screenshots. GPT-4o, Gemini, Claude 3.5 Sonnet und Mistral Large sind Beispiele, die Text und Bilder gemeinsam im Kontext halten können.Für Unternehmen öffnet das neue Anwendungsfelder: Rechnungen automatisch auslesen, Produktfotos auf Qualität prüfen, Screenshots von UI-Problemen analysieren oder Diagramme in Berichten interpretieren. Das reduziert klassische OCR- …
N Nano Banana Pro 2 → Nano Banana Pro 2 ist ein KI-gestütztes Design-Tool für schnelle Asset-Erstellung mit intuitiver Oberfläche. Besonders für Social-Media-Grafiken, Marketing-Assets und schnelle visuelle Inhalte ist es ein effizientes Werkzeug im Agenturalltag.Wofür wir Nano Banana Pro 2 bei OIT einsetzenSocial-Media-Assets – Schnelle Erstellung von Grafiken für Instagram, LinkedIn und Co.Marketing-Visuals – Banner, Ads und Werbemittel in kurzer ZeitBatch-Erstellung – Mehrere Varianten auf einmal … NAS (Network Attached Storage) → Ein NAS (Network Attached Storage) ist ein ans Netzwerk angeschlossener Speicher, auf den mehrere Nutzer und Geräte zentral zugreifen können – ideal für gemeinsame Dateien und Backups im Unternehmen. Was ist ein NAS? Ein NAS ist im Grunde ein kompakter Speicher-Server mit einer oder mehreren Festplatten, der im lokalen Netzwerk Dateidienste bereitstellt. Der Zugriff erfolgt über Netzwerkprotokolle wie SMB oder … Netzwerksegmentierung → Netzwerksegmentierung bedeutet, ein Firmennetzwerk in mehrere getrennte Bereiche (Segmente) aufzuteilen. Dadurch kann sich ein Angreifer, der in einen Bereich eindringt, nicht automatisch im gesamten Netzwerk ausbreiten. Typisch ist zum Beispiel die Trennung von Büro-PCs, Servern und Gäste-WLAN. OIT plant und implementiert Netzwerksegmentierungen, um die Angriffsfläche in Unternehmen gezielt zu reduzieren. Für eine stabile IT-Infrastruktur vom Netzwerk bis zur Server-Hardware stehen … Next.js → Next.js ist das führende React-Framework für produktive Webanwendungen. Es kombiniert Server-Side Rendering, Static Site Generation, API-Routes, Image-Optimierung und ein Dateisystem-basiertes Routing in einem einheitlichen Stack.Mit dem App Router und React Server Components ist Next.js aktuell das Werkzeug der Wahl für schnelle, SEO-freundliche Web-Apps – ob Marketing-Site, Shop oder Dashboard. Vercel betreibt Next.js mit tiefer Edge-Integration, ein Self-Hosting auf Node oder … nginx → nginx ist ein sehr schlanker, hochperformanter Webserver und Reverse-Proxy. Er bedient heute einen großen Teil der Webseiten weltweit und eignet sich besonders für statische Inhalte, Load-Balancing, SSL-Termination und als Frontend für Node.js- oder PHP-Backends.Im Vergleich zu Apache skaliert nginx asynchron sehr gut mit vielen parallelen Verbindungen. Die Konfiguration ist kompakt und auditierbar; typische Fallen sind Reverse-Proxy-Header, gzip/brotli und Caching-Strategien.Wir setzen … NIS2 → NIS2 ist die zweite EU-Richtlinie zur Netz- und Informationssicherheit. Sie erweitert den Kreis verpflichteter Unternehmen deutlich: auch mittelständische Betriebe in Energie, Verkehr, Finanzen, Gesundheit, IT-Dienstleistung und Verwaltung fallen nun darunter.Gefordert sind u. a. Risiko-Analysen, Incident-Response-Pläne, Meldepflichten bei Vorfällen, Lieferkettensicherheit und Nachweise über technische und organisatorische Maßnahmen. Die deutsche Umsetzung erfolgt über das NIS2UmsuCG – mit Geldbußen bis zu 10 Mio. EUR … NIS2-Richtlinie → Die NIS2-Richtlinie ist eine EU-Verordnung, die Mindestanforderungen an die Cybersicherheit für Unternehmen in kritischen und wichtigen Sektoren festlegt. Sie betrifft deutlich mehr Unternehmen als die Vorgängerregelung – auch viele Mittelständler in Branchen wie Produktion, Energie, Gesundheit und digitale Infrastruktur. Zu den Pflichten gehören unter anderem Risikobewertungen, Meldepflichten bei Vorfällen und Sicherheit in der Lieferkette. OIT unterstützt Unternehmen bei der Umsetzung … Non-Profit (Microsoft 365) → Microsoft unterstützt berechtigte gemeinnützige Organisationen mit Produkten auf Spendenbasis bzw. zu einem ermäßigten Preis. Dazu zählen Cloud-Dienste wie Office 365, Azure und Dynamics 365, Surface-Hardware und lokal installierte Software. Verschiedene Microsoft-Niederlassungen bieten zudem regelm. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. Norm EN 301 549 → Die Norm EN 301 549 ist eine europäische Standardnorm, die Anforderungen zur Barrierefreiheit von Produkten und Dienstleistungen im Bereich der Informations- und Kommunikationstechnologie (IKT) festlegt. Diese Norm gilt für eine Vielzahl von IKT-Produkten und -Diensten, einschließlich Hardware, Soft. Für barrierefreies Webdesign nach BITV/WCAG stehen wir mit unserer Webdesign. numeric formats → Numeric formats sind standardisierte Vorgaben, wie numerische Werte angezeigt werden – mit Tausender-Trennzeichen, Nachkommastellen, Währungssymbol oder Prozentzeichen. Jede Sprache und Kultur hat eigene Konventionen (1,234.56 in den USA vs. 1.234,56 in Deutschland).In .NET werden Formate über Muster wie N2, C oder P1 gesteuert. In JavaScript übernimmt Intl.NumberFormat die Lokalisierung, in PHP number_format(). Korrekte Formate sind in Reports und Rechnungen nicht …
O o-Serie (OpenAI) → Die o-Serie von OpenAI umfasst spezialisierte Reasoning-Modelle, die vor der Antwort explizit „nachdenken". Untermodelle: o3 – aktuelles Reasoning-Flaggschiff o4-mini – kompakt & günstig o1 – frühes Reasoning-Modell (Legacy) Verwandt: GPT. Nutzbar über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. o1 (OpenAI) → o1 ist das frühe Reasoning-Modell der o-Serie von OpenAI (Legacy, vergleichsweise teuer). Kontextfenster: 200K Token Preis: ca. $15 In / $60 Out (pro Mio. Token) Status: Legacy – für neue Projekte eher o3/o4-mini Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. o3 (OpenAI) → o3 ist das aktuelle Reasoning-Flaggschiff der o-Serie von OpenAI – „denkt" vor der Antwort und eignet sich für schwierige, mehrstufige Aufgaben. Kontextfenster: 200K Token Preis: o3 $2 / $8 · o3-mini $1,10 / $4,40 (pro Mio. Token) Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. o4-mini (OpenAI) → o4-mini ist ein kompaktes, günstiges Reasoning-Untermodell der o-Serie von OpenAI. Kontextfenster: 200K Token Preis: ca. $1,10 In / $4,40 Out (pro Mio. Token) Nutzbar DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 08.08.2026, Angaben ohne Gewähr. Preise in USD pro 1 Mio. Token. OAuth 2.0 → OAuth 2.0 ist das Standardprotokoll für delegierte Zugriffe im Web. Es erlaubt einem Nutzer, einer Drittanwendung zeitlich begrenzten, gescopten Zugriff auf seine Daten bei einem anderen Dienst zu gewähren, ohne das Passwort herauszugeben.Typische Abläufe sind „Mit Google anmelden“, Zugriff einer App auf das eigene Postfach oder automatisierte Datenabfragen zwischen Services. Zusammen mit OIDC bildet OAuth 2.0 das Fundament moderner Auth-Architekturen.Wir … Observability → Observability (Beobachtbarkeit) ist die Fähigkeit, den internen Zustand eines Systems aus seinen externen Outputs zu verstehen. In modernen verteilten Architekturen reicht klassisches Monitoring nicht aus – Teams brauchen drei Säulen: Logs, Metriken und Traces.Tools wie OpenTelemetry, Prometheus, Grafana, Datadog, Honeycomb oder Microsoft Sentinel sammeln diese Signale, korrelieren sie und machen Performance-Probleme, Fehler und Drift nachvollziehbar. Gute Observability reduziert Mean-Time-to-Resolution drastisch.Für … ODATA → „Das Open Data Protocol (OData) ermöglicht die Erstellung von REST-basierten Datendiensten, mit denen Ressourcen, die mithilfe von URIs (Uniform Resource Identifiers) identifiziert und in einem Datenmodell definiert wurden, von Webclients mithilfe einfacher HTTP-Nachrichten veröffentlicht und bearbeitet werden können. Wie immer weiß Wikipedia dazu ne Menge Mehr Informationen: de.wikipedia.org/wiki/Open_Data_. Für API-Design und Integrationen steht unsere Webentwicklung. Odoo → Odoo ist eine modulare Open-Source-Unternehmenssoftware, die ERP, CRM, Buchhaltung, Lager, E-Commerce, Website und viele weitere Geschäftsbereiche in einer Plattform vereint. Statt vieler Insellösungen arbeiten alle Abteilungen auf einer gemeinsamen Datenbasis – vom ersten Kundenkontakt bis zur Rechnung. Für den Mittelstand ist Odoo besonders attraktiv, weil es klein starten kann (etwa nur mit CRM und Rechnungen) und mit dem Unternehmen mitwächst: … Odoo Enterprise → Odoo Enterprise ist die kostenpflichtige Edition von Odoo mit vollem Feature-Umfang – inklusive Studio, Accounting-Modulen, Marketing Automation, Field Service, Subscription Management und professionellem Support.Die Community-Edition ist Open Source und kostenlos, bietet aber nur einen Teil der Funktionen. Für größere Mittelständler und Unternehmen mit Compliance-Anforderungen ist Enterprise meist die richtige Wahl.Wir helfen bei Edition-Wahl, Lizenzierung und Einführung – Teil unserer Odoo: … Odoo Entwicklermodus → Der Entwicklermodus (Developer Mode) in Odoo schaltet erweiterte Funktionen für Administratoren und Entwickler frei, die im normalen Betrieb ausgeblendet sind. Dazu zählen technische Menüs, die Anzeige interner Feldnamen, Zugriff auf die technische Konfiguration, das Bearbeiten von Ansichten über den XML-Editor sowie die Sichtbarkeit von Log-Ausgaben direkt in der Oberfläche.Aktiviert wird der Modus in den Einstellungen über den Link „Entwicklermodus aktivieren" … Odoo Kanban View → Die Kanban-Ansicht in Odoo zeigt Datensätze als Karten in Spalten, gruppiert nach einem Statusfeld. Beispiele sind Verkaufsphasen im CRM, Produktionsaufträge in MRP oder Aufgaben im Projekt-Modul.Kanban-Ansichten sind in Odoo extrem flexibel anpassbar – über Templates, Filter, Aktionen und Drag-and-Drop zwischen Spalten. Damit wird Odoo schnell zu einem visuellen Prozess-Werkzeug und ersetzt für viele Teams eigene Kanban-Tools.Wir richten Kanban-Ansichten passgenau auf … Odoo Studio → Odoo Studio ist Odoos Low-Code-Werkzeug für die visuelle Anpassung. Damit lassen sich Felder, Ansichten, Menüs, Reports und Automatisierungen ohne Programmierung anlegen – und als eigenständiges Modul exportieren.Studio ist Teil der Enterprise-Edition und ein starker Hebel, um Odoo schnell an eigene Prozesse anzupassen. Für komplexere Logik oder performancekritische Anpassungen greifen wir weiter zu klassischem Python-/XML-Modul-Code.Wir nutzen Odoo Studio im Zusammenspiel mit … Odoo.sh → Odoo.sh ist Odoos Cloud-Hosting-Plattform mit integrierter Entwicklungs-Pipeline. Staging-, Dev- und Production-Instanzen werden aus Git-Branches automatisch erzeugt, Tests laufen in CI, Deployments erfolgen per Merge.Für Teams, die ihr Odoo mit eigenem Code anpassen, ist Odoo.sh eine sehr komfortable Umgebung. Die Infrastruktur wird von Odoo verwaltet, Monitoring, Backups und Skalierung sind inklusive.Wir setzen Odoo.sh für Projekte mit eigenen Modulen ein und begleiten … OdooBot → OdooBot ist der interne Assistenten-Bot in Odoo, sichtbar in Odoos Discuss-Modul. Er beantwortet Fragen, leitet an Hilfeseiten weiter und unterstützt Nutzer beim Einstieg.In aktuellen Odoo-Versionen kommen immer mehr echte KI-Assistenten hinzu – etwa zur Rechnungserkennung, Lead-Scoring und Antwort-Vorschlägen. Der klassische OdooBot bleibt der freundliche Helfer, der das Onboarding erleichtert.Wir integrieren moderne KI-Assistenten und Workflows in Odoo – Teil unserer Odoo: … Office 365-Gruppen → Gruppen ermöglichen es, für einen festgelegten kleinen Personenkreis eine Sammlung gemeinsam genutzter, miteinander verknüpfter Tools und Arbeitsbereiche in Office 365 zu erstellen. Office 365-Gruppen sollen eine dynamische Zusammenarbeit und Selbstverwaltung mit Straffung der traditionellen O. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. OIDC → OIDC (OpenID Connect) ist eine moderne Identitätsebene oberhalb von OAuth 2.0. Sie erweitert das Autorisierungsprotokoll um eine standardisierte ID-Token-Schicht, sodass Anwendungen nicht nur Access Tokens, sondern auch verifizierte Benutzerinformationen erhalten.OIDC ist Standard in modernen Web- und Mobile-Anwendungen, bei API-Sicherung und bei SSO-Lösungen. Provider wie Entra ID, Auth0, Okta und Google unterstützen OIDC nativ, Frameworks wie Next-Auth und Keycloak bringen vorgefertigte … OIT AI Gateway → Das OIT AI Gateway ist unser hauseigenes KI-Gateway für Unternehmen. Es bündelt Zugänge zu OpenAI, Anthropic, Google Gemini, Mistral und lokalen Modellen hinter einer einheitlichen API und Oberfläche, bietet Benutzerverwaltung, Budget-Limits und revisionssichere Audit-Logs.Typische Einsatzszenarien sind der abteilungsübergreifende produktive KI-Einsatz, ein gemeinsames Chat-Interface für Teams, die Bereitstellung eigener RAG-Quellen und die zentrale Durchsetzung von Datenschutz- und Sicherheitsrichtlinien.Alle Details und die … OKR → OKR (Objectives and Key Results) ist ein Zielsetzungs-Framework, das ursprünglich von Intel stammt und bei Google groß wurde. Ein Objective beschreibt einen qualitativen Zielzustand, die Key Results machen Fortschritt messbar.OKRs werden typischerweise quartalsweise gesetzt, transparent im Unternehmen geteilt und wochenweise gereviewt. Gut eingeführt erhöht OKR Alignment, Fokus und Autonomie – schlecht eingeführt wird es zum reinen Reporting-Zirkus.OKR-Tracking in Odoo oder … Ollama → Ollama ist eine quelloffene Software, die das Herunterladen, Verwalten und Ausführen lokaler Sprachmodelle (LLMs) auf einen einzigen Befehl reduziert. Sie kapselt die Komplexität von CUDA, ROCm und Metal und bietet eine einheitliche Schnittstelle für verschiedene Hardware.Damit lassen sich Modelle wie Llama, Mistral oder Gemma ohne Cloud, API-Keys oder Datenabfluss lokal betreiben – ideal als datenschutzfreundlicher KI-Baustein im Unternehmen.Mehr dazu: OIT … OME → Office 365-Nachrichtenverschlüsselung (Office Message Encryption, OME) ist ein Dienst, der auf Azure Rights Management (Azure RMS) aufbaut und mit dem Sie verschlüsselte E-Mails an Personen innerhalb oder außerhalb Ihrer Organisation senden können, unabhängig von der E-Mail-Zieladresse (Gmail, Yahoo. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. On-Premises → On-Premises bezeichnet IT-Systeme, die physisch im eigenen Unternehmen oder im eigenen Rechenzentrum betrieben werden – im Gegensatz zur Cloud. Hardware, Betriebssysteme, Netzwerk und Betrieb liegen komplett in der eigenen Verantwortung.On-Premises bleibt attraktiv bei hohen Compliance-Anforderungen, speziellen Latenz-Bedarfen oder Workloads mit konstanter Auslastung. In hybriden Szenarien existieren On-Prem- und Cloud-Umgebungen nebeneinander, verbunden über Site-to-Site-VPN oder Express-Route.Wir planen hybride On-Premises- und Cloud-Strategien … OneDrive → Microsoft OneDrive ist ein Filehosting-Dienst von Microsoft. Aus unserer Sicht der beste Cloudspeicher auf dem Markt! Hier findest du hilfreiche Tipps und Hilfe zu Microsoft OneDrive: Hilfe und Tipps zu OneDrive Die offizielle Hilfeseite von Microsoft findest du dazu hier Mehr Informationen: support.microsoft.com/de-de/onedrive. Für die Einführung und Betreuung im Microsoft-365-Umfeld bieten wir umfassende Cloud & Microsoft 365. OneDrive – Verknüpfung zu „Meine Dateien“ hinzufügen → In Microsoft 365 lassen sich beliebige SharePoint-Bibliotheken oder geteilte Ordner als OneDrive-Verknüpfungen in den Bereich „Meine Dateien“ aufnehmen. Ergebnis: Der Ordner erscheint in OneDrive wie eine eigene Cloud-Ablage, ohne dass die Daten doppelt gespeichert werden.Der Vorteil gegenüber der klassischen Synchronisierung: Verknüpfungen nehmen keinen lokalen Speicher in Anspruch, folgen Änderungen der Berechtigungen in Echtzeit und funktionieren über Geräte hinweg gleich. Das … Open Graph → Open Graph ist ein Meta-Tag-Standard, der von Facebook entwickelt wurde und heute von fast allen sozialen Netzwerken und Messaging-Apps genutzt wird. Mit og:title, og:description, og:image und weiteren Feldern steuert eine Website, wie ihre Links auf LinkedIn, WhatsApp, Slack, X usw. angezeigt werden.Gepflegte Open-Graph-Daten erhöhen die Click-Through-Rate sichtbar – die Vorschau-Karte entscheidet oft über einen Klick. Neben Open Graph ist Twitter … Open-Weight Model → Ein Open-Weight Model ist ein Sprach- oder Bildmodell, dessen Modellgewichte frei verfügbar sind. Nutzer können es herunterladen, selbst hosten und anpassen – im Unterschied zu Closed-Source-Modellen wie GPT-4 oder Claude, die nur über die API des Anbieters laufen.Bekannte Beispiele sind Llama von Meta, Mistral, Qwen, DeepSeek und Gemma. Open-Weight-Modelle geben Unternehmen mehr Kontrolle über Datenschutz, Latenz und Kosten – zum … OpenTelemetry → OpenTelemetry (OTel) ist der CNCF-Standard für Observability-Daten – Logs, Metriken und Traces. Das Projekt definiert ein einheitliches SDK, ein neutrales Wire-Protokoll (OTLP) und eine Collector-Komponente, die Signale routen, transformieren und an beliebige Backends liefert.Der Vorteil: Instrumentierung wird einmal im Code gemacht, das Backend kann später gewechselt werden – von Jaeger zu Datadog zu Grafana Tempo – ohne Code-Änderungen. Praktisch alle … OpenWebUI → OpenWebUI ist eine quelloffene, selbst hostbare Benutzeroberfläche für Sprachmodelle. Sie bietet einen Chat-Zugang zu verschiedenen KI-Modellen – lokal über Ollama ebenso wie über Cloud-APIs – inklusive Nutzerverwaltung, Rechten und Verlauf.Dadurch eignet sie sich als zentrale Oberfläche, über die ein ganzes Team kontrolliert und datenschutzkonform mit KI arbeitet.Mehr dazu: OIT KI Gateway. Opt-out → Opt-out bezeichnet ein Einwilligungs-Modell, bei dem ein Dienst standardmäßig aktiviert ist und der Nutzer aktiv widersprechen muss, um ihn zu deaktivieren. Das Gegenstück ist Opt-in, bei dem erst eine explizite Zustimmung nötig ist.In der DSGVO ist für personenbezogenes Tracking grundsätzlich Opt-in vorgeschrieben. Opt-out greift in bestimmten Newsletter-Szenarien (Bestandskunden nach UWG) und bei nicht-personenbezogenen Cookies. Transparente Opt-out-Mechanismen sind trotzdem Pflicht – … Opus → Opus ist die Claude-Modellreihe von Anthropic für komplexe Aufgaben, tiefes Reasoning und Code. Aktuelle Version: Opus 5.5. Kontextfenster: 1 Mio. Token Preis: $4 / $20 pro Mio. Token (Input/Output) Über Opus steht das Flaggschiff Fable 5.1; darunter die schnelleren, günstigeren Stufen Sonnet und Haiku (Familie: Claude). DSGVO-konform über das OIT KI Gateway. Übersicht: Frontier-LLM-Modelle. Stand 28.09.2026, ohne Gewähr. Preise USD/1 … Outlook im Web – (Outlook on the web) (OWA) → Outlook im Web (englisch Outlook on the web, kurz OWA) ist der von Microsoft entwickelte Onlinedienst, mit dem du im Browser auf deine E-Mails, Kontakte, Aufgaben und deinen Kalender zugreifst – ohne installierte Desktop-App und plattformunabhängig auf Windows, Mac, Linux, Tablet oder Smartphone. Was ist Outlook on the Web (OWA)? Outlook on the Web ist die webbasierte Variante von Microsoft … OWASP Top 10 → Die OWASP Top 10 ist die bekannteste Zusammenstellung der häufigsten Sicherheitslücken in Webanwendungen, herausgegeben von der Open Web Application Security Project Foundation. Das Ranking wird alle paar Jahre aktualisiert; aktuelle Top-Risiken sind Broken Access Control, Cryptographic Failures und Injection.Für Entwicklungsteams ist das OWASP-Top-10-Dokument Pflichtlektüre – jede Anwendung sollte explizit gegen diese Risiken gehärtet sein. Das neuere „OWASP LLM Top 10" …
P PAAS: PLATFORM AS A SERVICE → PaaS ist das Bindeglied zwischen IaaS und SaaS und ermöglicht erst das Zusammenspiel der beiden anderen Ebenen. Denn auf der Plattformebene werden die Entwicklungs- und Laufzeitumgebungen für Software bereitgestellt, aufbauend auf IaaS-Ressourcen wie etwa Betriebssystemen. Die anderen beiden Ebenen IaaS und SaaS werden in der Regel durch APIs angesprochen. Für PaaS interessieren sich demzufolge vo. Für das rechtssichere Management von … PAD – Power Automate Desktop → Power Automate Desktop (kurz PAD) ist Microsofts Low-Code-Werkzeug für Robotic Process Automation (RPA) auf dem Windows-Arbeitsplatz. Damit lassen sich wiederkehrende Abläufe automatisieren – unabhängig davon, ob die beteiligten Programme eine API bieten. PAD klickt, tippt, liest Dateien, extrahiert Daten aus PDFs oder Excel und steuert klassische Desktop- und Webanwendungen.Für Microsoft-365-Kunden ist PAD in vielen Business- und Enterprise-Lizenzen bereits enthalten. In … Padel-Zählweise → Die Padel-Zählweise entspricht der des Tennis: Punkte zählen 15, 30, 40, Spiel. Sechs gewonnene Spiele mit zwei Spielen Vorsprung ergeben einen Satz, bei 6:6 folgt ein Tie-Break bis 7. Gespielt wird meist auf zwei Gewinnsätze. Bei 40:40 gilt entweder die Vorteil-Regel oder der Golden Point. Als Entscheidungssatz wird häufig ein Match-Tie-Break bis 10 gespielt. Wer nicht ständig mitrechnen will, nimmt … Passkey → Ein Passkey ist ein kryptographisches Login-Verfahren, das Passwörter ersetzt. Statt eines gemeinsamen Geheimnisses zwischen Nutzer und Server gibt es ein privates Schlüsselpaar, dessen privater Teil das Endgerät nie verlässt und per Biometrie oder PIN entsperrt wird.Passkeys sind gegen Phishing immun, lassen sich bequem über iCloud, Google oder 1Password synchronisieren und werden von allen großen Betriebssystemen und Browsern unterstützt. Für Unternehmen … Passkeys → Passkeys sind eine moderne Alternative zu klassischen Passwörtern. Sie basieren auf kryptografischen Schlüsselpaaren und ermöglichen eine sichere Anmeldung ohne Passwort – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Passkeys sind resistent gegen Phishing, da sie an die jeweilige Website gebunden sind und nicht abgefangen werden können. OIT empfiehlt Passkeys als zukunftssichere Authentifizierungsmethode und unterstützt bei der Einführung. Für ein belastbares … Patchmanagement → Patchmanagement ist der Prozess, Softwareupdates und Sicherheitspatches systematisch und zeitnah auf allen Geräten und Systemen einzuspielen. Viele Cyberangriffe nutzen bekannte Sicherheitslücken aus, für die bereits Updates existieren – die aber nicht installiert wurden. Regelmäßiges Patchmanagement schließt diese Lücken und gehört zu den wichtigsten Grundlagen der IT-Sicherheit. OIT übernimmt das Patchmanagement für Kunden im Rahmen der laufenden IT-Betreuung. Für ein belastbares … pdf → Das Portable Document Format (kurz PDF) ist ein plattformunabhängiges Dateiformat, das Text, Grafiken und Layout unabhängig vom Programm oder Betriebssystem so darstellt, wie der Autor es erstellt hat. PDF wurde von Adobe entwickelt und ist heute als ISO 32000 ein offener Standard.PDFs sind das Format der Wahl für Dokumente, die druckbar, signierbar oder langfristig archivierbar sein müssen: Rechnungen, Verträge, technische … Peer-to-Peer-Verschlüsselung → Peer-to-Peer-Verschlüsselung (auch End-to-End-Verschlüsselung, E2EE) bezeichnet ein Verfahren, bei dem Daten ausschließlich zwischen den Kommunikationspartnern ver- und entschlüsselt werden – der Server in der Mitte sieht nur Chiffretext.Klassisch eingesetzt wird E2EE bei Messengern wie Signal, WhatsApp und iMessage; Microsoft Teams bietet sie für 1:1-Anrufe optional. Vorteil ist maximale Vertraulichkeit; Nachteil ist, dass serverseitige Features wie serverseitiges Durchsuchen nicht funktionieren.Wir beraten zu … permalink → Ein Permalink im World Wide Web ist ein dauerhafter Identifikator in Form einer URL. Bei der Einrichtung eines Permalinks wird angestrebt, die einmal über ihn referenzierten Inhalte dauerhaft und primär über diese URL verfügbar zu machen. Hilfe-Artikel zu permalink. Für Web-Analytics, Messung und technische SEO steht unsere SEO. Perplexity → Perplexity ist eine KI-gestützte Suchmaschine, die Nutzeranfragen nicht mit einer klassischen Trefferliste beantwortet, sondern mit einer direkt formulierten, quellenbasierten Antwort. Im Hintergrund kombiniert Perplexity mehrere Large Language Models (LLMs) mit einer Echtzeit-Websuche, um aktuelle Informationen zu verarbeiten und übersichtlich darzustellen. Im Gegensatz zu klassischen Suchmaschinen wie Google liefert Perplexity eine synthetisierte Zusammenfassung aus mehreren Quellen – inklusive direkter Quellenangaben. Nutzer … Phishing → Phishing ist der Versuch, über täuschende E-Mails, Websites oder Nachrichten an Zugangsdaten, Zahlungsinformationen oder geheime Daten zu gelangen. Moderne Angriffe sind gezielt (Spear Phishing), nutzen echte Absendernamen und Domain-Spoofing.Technische Gegenmaßnahmen sind SPF/DKIM/DMARC, Anti-Phishing-Filter in Microsoft Defender und Prüfungen wie Safe Links. Genauso wichtig ist Awareness – regelmäßige Trainings und kontrollierte Phishing-Simulationen senken Klickraten nachweisbar.Wir kombinieren technische Schutzmaßnahmen mit Mitarbeiter-Schulungen – … Photoshop KI-Features → Photoshop hat mit Generative Expand, Generative Fill und Generate Image künstliche Intelligenz tief in den Bildbearbeitungs-Workflow integriert. Diese Funktionen ermöglichen schnellere Retusche, Hintergrundgenerierung und kreative Composings.Wofür wir Photoshop KI bei OIT einsetzenGenerative Expand – Bilder über ihre ursprünglichen Ränder hinaus erweiternGenerative Fill – Objekte entfernen oder hinzufügen per TextpromptGenerate Image – Komplett neue Bilder direkt in Photoshop erzeugenHintergrundgenerierung – Freigestellte … php → PHP ist ein rekursives Akronym für „Hypertext Preprocessor“. Es handelt sich um eine Skriptsprache, die in einigen Details mit Programmiersprachen wie C oder Perl vergleichbar ist. Wichtigster Einsatzbereich ist das Erstellen dynamischer Webinhalte. Die Skriptsprache steht unter Open-Source-PHP-Lizenz und ist für alle gängigen Betriebssysteme frei verfügbar. Eine ausführliche Erläuterung findet ih. Saubere Architektur, performante Backends und APIs bauen wir im … PHP2Shell → PHP2Shell ist der Name, unter dem zwei kritische Sicherheitslücken in der Programmiersprache PHP kursieren. Sie wurden am 21. Oktober 2026 bekannt und tragen die Kennungen CVE-2026-109618 und CVE-2026-109619.Was bedeutet das?Beide Lücken ermöglichen laut Berichten Remote Code Execution: Ein Angreifer kann ohne Anmeldung eigenen Programmcode auf dem Webserver ausführen. Sie wurden mit einem CVSS-Wert von 9,2 von 10 bewertet. Da WordPress … PIM → PIM (Privileged Identity Management) ist Microsofts Lösung für zeitlich begrenzte, geprüfte privilegierte Zugriffe in Entra ID. Admin-Rollen werden nicht dauerhaft vergeben, sondern nur bei Bedarf aktiviert – mit optionaler Genehmigung, Begründung und MFA.Damit reduziert sich die Angriffsfläche drastisch: Ein kompromittierter Account hat nur im Aktivierungsfenster Zugriff. Alle Aktivierungen sind revisionssicher protokolliert, Zeitfällen und Policies gegen Länder- oder Geräteräisiken lassen sich … Playwright → Playwright ist ein quelloffenes Framework zur automatisierten Steuerung von Webbrowsern. Ursprünglich von Microsoft entwickelt, erlaubt es, einen echten Browser (Chromium, Firefox oder WebKit) programmgesteuert zu bedienen – also Seiten zu öffnen, zu klicken, Formulare auszufüllen und Inhalte auszulesen, genau so, wie es ein Mensch tun würde. Bei OIT bildet Playwright die Grundlage für unser Playwright Browser-Automation Setup, das wiederkehrende Browseraufgaben … png → PNG (Portable Network Graphics) ist ein verlustfreies Rastergrafik-Format, das sich für Logos, Icons, Screenshots und Grafiken mit klaren Flächen eignet. PNG unterstützt Transparenz via Alpha-Kanal und mehrere Farbtiefen.Gegenüber JPG ist PNG meist größer, dafür verlustfrei. Für Fotos ist JPG oder WebP besser, für UI-Elemente ist PNG der Standard – heute zunehmend abgelöst durch SVG (Vektor) oder AVIF/WebP (moderne Raster-Formate mit … POP3 → POP3 (Post Office Protocol 3) ist ein klassisches Abhol-Protokoll für E-Mails. Ein Mail-Client verbindet sich, lädt die Nachrichten vom Server herunter und löscht sie dort typischerweise danach.Heute ist POP3 weitgehend durch IMAP abgelöst, weil Mails dort serverseitig bleiben und von mehreren Geräten synchronisiert werden. POP3 ist noch nützlich bei reinen Ein-Geräte-Szenarien, Backup-Mail-Abholung oder begrenztem Speicher.Wir migrieren Kunden von POP3 auf … Ports → Die bekannten Portnummern Ähnlich wie IP-Adressen werden auch Ports in Klassen aufgeteilt. Es gibt drei Portbereiche: die bekannten Ports, die registrierten Ports und die dynamischen/privaten Ports. Die Zuordnung von Portnummern, die regionale Zuweisung von IP-Adressen sowie DNS-Stammzonen (Domain Name System), werden von IANA (Internet Assigned Numbers Authority) verwaltet. IANA verwaltet außerde. Für Netzwerkprotokolle, Ports und eine stabile IT-Infrastruktur stehen wir … Power Apps → Power Apps ist Microsofts Low-Code-Plattform für Business-Apps. Damit lassen sich datengetriebene Anwendungen ohne klassische Programmierung bauen – direkt auf SharePoint-Listen, Dataverse oder beliebigen Konnektoren (SQL, SAP, Salesforce, uvm.).Einsatzbeispiele reichen vom Urlaubs- und Spesen-Tool über Inspektionslisten und Fahrtenbücher bis zu komplexen Freigabeworkflows. In Kombination mit Power Automate entstehen ganze Prozesse, die auf Handy, Tablet und Desktop gleichermaßen laufen.Unser Team baut Power … Power Automate Cloud → Power Automate (Cloud) ist Microsofts No-/Low-Code-Werkzeug für Cloud-Workflows. Im Gegensatz zu Power Automate Desktop (RPA) laufen Cloud-Flows zeit- oder ereignisgesteuert auf Microsoft-Servern und verbinden über Konnektoren hunderte Dienste – von SharePoint und Outlook bis zu externen APIs.Typische Flows umfassen Freigaben, automatisches Anlegen von Dokumenten, Benachrichtigungen, Datenabgleiche zwischen Systemen und Trigger für weitere Automatisierungen. In Kombination mit Power Apps und Dataverse … Power BI → Power BI ist Microsofts Analyse- und Reporting-Plattform. Aus beliebigen Datenquellen – von Excel über SQL bis zu SAP und Dataverse – entstehen interaktive Berichte und Dashboards, die zentral im Tenant oder in Teams bereitgestellt werden.Features wie Row-Level-Security, natural-language Q&A und Copilot-Integration machen Power BI zur zentralen BI-Lösung vieler M365-Kunden. Einmal aufgesetzt, ersetzt es zahlreiche Excel-Monatsreports und schafft eine gemeinsame Datenbasis.Wir … PowerPoint live → PowerPoint Live verwandelt dein Präsentationserlebnis – nur in Microsoft Teams. Um loszulegen, starte einfach ein Teams-Meeting. Anstatt dann ein PowerPoint-Deck zu öffnen und Ihren Bildschirm freizugeben, kannst du die Vorteile von PowerPoint Live nutzen, indem du eine Datei im Abschnitt P. Bei der Einführung, Schulung oder Anpassung von Odoo unterstützen wir dich durchgängig: Odoo: ERP & CRM. Preset → Ein Preset ist eine gespeicherte Vorkonfiguration für ein KI-Modell: Modellwahl und Parameter wie Temperatur oder maximale Antwortlänge werden einmal festgelegt und lassen sich dann mit einem Klick wiederverwenden.Anders als ein Custom Model (Assistent), der zusätzlich eigenes Wissen, einen System-Prompt und Verhalten mitbringt, bündelt ein Preset nur die technischen Einstellungen. Presets eignen sich damit ideal, um im Team einheitliche Standard-Setups bereitzustellen … Private Cloud Compute → Private Cloud Compute ist Apples speziell abgesicherte Server-Infrastruktur für rechenintensive KI-Aufgaben, die nicht lokal auf dem Gerät verarbeitet werden können. Die Anfragen laufen verschlüsselt; laut Apple werden dabei nur die für die jeweilige Aufgabe nötigen Daten genutzt und nicht dauerhaft gespeichert. So verbindet der Ansatz Datenschutz und Rechenleistung und ergänzt die On-Device-KI als zweite Stufe von Apple Intelligence. Prompt → Ein Prompt (Plural: Prompts) ist die Eingabe oder Anweisung, die du einem KI-System wie Claude gibst, um eine bestimmte Antwort oder Aktion auszulösen. Je präziser und strukturierter ein Prompt formuliert ist, desto besser und zuverlässiger ist das Ergebnis. Ein guter Prompt enthält typischerweise: den gewünschten Kontext, die konkrete Aufgabe, das gewünschte Format der Antwort und ggf. Beispiele (sogenannte Few-Shot-Beispiele). Beispiel: … Prompt Engineering → Prompt Engineering ist die gezielte Gestaltung von Eingaben (Prompts), um aus einem KI-Modell präzise, verlässliche und brauchbare Ergebnisse zu erhalten. Was ist Prompt Engineering? Die Qualität einer KI-Antwort hängt stark von der Formulierung der Anfrage ab. Prompt Engineering umfasst Techniken, mit denen man dem Modell Kontext, Ziel und Format klar vorgibt. Wichtige Techniken Kontext geben: Hintergrund und Zielgruppe benennen.Beispiele liefern … Prompt Injection → Prompt Injection ist ein Angriffsvektor, bei dem böswilliger Input die ursprünglichen Anweisungen eines KI-Systems umschreibt. Über versteckten Text in Dokumenten, Webseiten oder E-Mails kann ein Angreifer ein Modell etwa dazu bringen, seine Systemregeln zu ignorieren, vertrauliche Daten preiszugeben oder schädliche Aktionen auszuführen.Gegenmaßnahmen sind strikte Trennung von Instruktionen und Daten, eingeschränkte Tool-Berechtigungen, User-Confirmation bei sensiblen Aktionen und Ausgabefilter. Besonders bei KI-Agenten … Prompt-Caching → Prompt-Caching ist eine Technik bei KI-Sprachmodellen, bei der wiederkehrende Teile eines Prompts – etwa Systemanweisungen, Dokumente oder Code-Kontext – zwischengespeichert werden. Bei der nächsten Anfrage muss das Modell diese Teile nicht erneut verarbeiten: Das senkt Antwortzeiten und vor allem die Kosten drastisch. Ein Beispiel: Bei Claude Fable 5 kostet eine Million Input-Token regulär 10 US-Dollar – ein Cache-Treffer nur 1 … ProvenExpert.com → Warum Sie Kundenbewertungen nutzen sollten: Verändertes Verbraucherverhalten 85 Prozent aller Verbraucher vertrauen Online-Bewertungen genauso wie persönlichen Empfehlungen; 89 Prozent überprüfen sogar persönliche Empfehlungen von Freunden und vergleichen diese mit Bewertungen im Internet. Die Empfehlung bleibt also der Königsweg, aber der Rahmen, in dem diese gegeben und „gehört“ wird, hat sich v. Für die Pflege von Kundenbewertungen und Reputation bieten wir … psd → PSD (Adobe Photoshop)Bildbearbeitungsformat von Adobe (PIXEL) Adobe Photoshop ist ein pixelbasiertes Bildbearbeitungsprogramm. Eine PSD-Datei kann nur in Photoshop geöffnet werden. Beliebt ist das PSD zur Bearbeitung von Fotos und für die Erstellung von Bilddaten für das Web. Eine PSD-Datei kann. Frontend-Werkzeuge, Bildformate und saubere Frontends sind Teil unserer Webentwicklung. PST-Datei → Eine PST-Datei ist ein Outlook-Daten-Container, der E-Mails, Termine, Kontakte und Aufgaben eines Postfachs lokal speichert. PST-Dateien werden klassisch zur Archivierung älterer Mails oder zur Datenmigration zwischen Exchange-Systemen verwendet.PST hat Einschränkungen: kein serverseitiges Backup, keine echte Multi-Device-Fähigkeit, keine Indizierung im Enterprise-Kontext. Moderne Archivierungsansätze mit Exchange Online Archiving oder einem DMS sind daher für Unternehmen fast immer die bessere Wahl.Wir migrieren Unternehmen … Punycode converter → Mit diesem Tool könnt ihr Domainnamen mit Sonderzeichen wie z.B. ü oder ö konvertieren. Das Tool könnt ihr hier aufrufen: https://www.punycoder.com Punycode ist eine spezielle Codierung, mit der Unicode-Zeichen in ASCII konvertiert werden. Hierbei handelt es sich um einen kleineren, eingeschränkten Zeichensatz. Punycode wird verwendet, um internationalisierte Domainnamen (IDN) zu codieren. Fragen rund um SEO und technische Optimierung beantworten wir … Purview → Microsoft Purview ist die Compliance- und Governance-Plattform in Microsoft 365. Sie liefert Data Loss Prevention, Information Protection (Label-basierte Verschlüsselung), Insider-Risk-Management, eDiscovery, Records Management und Audit-Logs – zentral für alle M365-Workloads.Für regulierte Branchen (Finanzen, Gesundheit, öffentlicher Dienst) ist Purview oft unverzichtbar, um DSGVO-, NIS2- und branchenspezifische Anforderungen technisch umzusetzen. Der Einstieg erfolgt typisch über Sensitivity Labels, gefolgt von DLP-Policies und rollenbasiertem … PWA → Eine Progressive Web App (PWA) ist eine Webanwendung, die sich wie eine native App verhält: installierbar auf Desktop und Mobile, offlinefähig, push-fähig, mit App-Icon auf dem Homescreen.Technische Basis sind Service Worker, Web App Manifest und moderne Web-APIs. Vorteile: ein Codebase für Web und App, schnellere Entwicklung, keine Store-Abhängigkeit – zum Preis einiger Einschränkungen gegenüber nativen Apps (bes. unter iOS).Wir planen …
R RAG → RAG steht für Retrieval-Augmented Generation – ein Muster, bei dem ein Sprachmodell seine Antwort nicht allein aus dem gelernten Wissen generiert, sondern vorher gezielt Informationen aus einer externen Quelle abruft und in den Kontext einblendet.In der Praxis werden relevante Dokumente per Vektor-Suche aus einer Vektordatenbank gezogen und dem Modell als zusätzlicher Input mitgegeben. So lassen sich unternehmensspezifische Daten, aktuelle Fakten … Ransomware → Ransomware ist bösartige Software (Malware), die dazu dient, Ihnen den Zugriff auf Ihre eigenen Daten zu verwehren. Dies geschieht in der Regel durch Verschlüsselung oder andere Methoden zum Sperren von Dateien. Die Daten werden also quasi gegen ein Lösegeld (engl. „ransom“) als Geiseln genommen – daher der Name. Quelle. Für ein belastbares Sicherheitskonzept und die laufende Betreuung bieten wir: IT-Sicherheit. RDMA → RDMA steht für Remote Direct Memory Access. Ein Rechner greift damit direkt auf den Arbeitsspeicher eines anderen Rechners zu – ohne dass die Betriebssysteme und CPUs beider Seiten jedes einzelne Datenpaket anfassen müssen. Bei einer normalen Netzwerkverbindung wandern Daten durch mehrere Schichten: Anwendung, Betriebssystem-Kernel, Netzwerkkarte und auf der Gegenseite alles wieder zurück. Jede Schicht kostet Zeit und CPU-Last. RDMA überspringt … RDP → Die Abkürzung für Remote Desktop Protokoll lautet RDP. Es handelt sich um ein von Microsoft entwickeltes, ursprünglich herstellerspezifisches Protokoll, mit dem sich über ein Netzwerk aus der Ferne auf einen Rechner mit Windows-Betriebssystem zugreifen lässt. Für Zugriffskonzepte, Schutz vor Angriffen und DSGVO-konforme Praxis stehen wir mit unserer IT-Sicherheit. React Server Components → React Server Components (RSC) sind React-Komponenten, die ausschließlich auf dem Server gerendert werden. Sie liefern vorgerenderten Output direkt an den Client, ohne begleitendes JavaScript für die eigentliche Komponente.Vorteile: kein Code-Overhead im Browser, direkte Datenbankzugriffe in Komponenten, bessere Performance und Ladezeiten. Unterstützt werden RSC vor allem durch Next.js ab Version 13 und zunehmend von anderen Frameworks.Wir setzen RSC ein, um moderne, … Reels → Reels sind Instagrams Kurzvideo-Format im Hochformat (9:16, 1080 × 1920 px) mit bis zu mehreren Minuten Länge. Reels erzielen organisch meist die höchste Reichweite aller Instagram-Formate, weil sie auch Nutzern außerhalb der eigenen Follower ausgespielt werden. Für Unternehmen sind sie das wichtigste Format, um auf Instagram neue Zielgruppen zu erreichen – entscheidend sind die ersten 1–2 Sekunden (Hook), Untertitel und … REFERRER-POLICY → Wenn ein Benutzer eine Website besucht, wird sofort ein „Referrer“-Header eingefügt, der dem Server mitteilt, woher der Besucher kommt. Dieser Header wird für analytische Funktionen verwendet. Wie man nachvollziehen kann, stellt dies ein Problem für den Datenschutz dar. Dies kann. Für Identity-Management, Governance und Compliance stehen wir mit unserer IT-Sicherheit. Reputation → Reputation bedeutet, welches Ansehen ein Produkt, Unternehmen oder eine Dienstleistung bei anderen hat, sprich, ob die Kunden diesem vertrauen, oder nicht. Ob und vor allem wie sehr Unternehmen und ihren Produkten vertraut wird, ist dabei die entscheidende Frage. ProvenExpert.com verrät, was eine gute Reputation ausmacht und wie Sie diese am besten aufbauen und pflegen, um so langfristig zufrieden. Für Zugriffskonzepte, … Reranker → Ein Reranker ist die zweite Stufe moderner Suche: Nachdem eine Vektor- oder Keyword-Suche die Top 50–100 Kandidaten identifiziert hat, sortiert der Reranker diese neu – oft mit einem deutlich präziseren Cross-Encoder-Modell, das Query und jedes Ergebnis paarweise bewertet.Gängige Reranker sind Cohere Rerank, Jina Reranker und BGE-Reranker. Der Qualitätsgewinn ist signifikant: Präzision der Top-3-Ergebnisse steigt typisch um 20–40 %, was sich … REST API → Eine REST API (Representational State Transfer) ist ein Architekturstil für Web-APIs, der auf HTTP-Methoden (GET/POST/PUT/DELETE), Ressourcen-URLs und standardisierte Statuscodes setzt.REST ist einfach, breit bekannt und gut werkzeugunterstützt. Praktisch jede moderne Anwendung – von WordPress-Plugins über Odoo-Module bis zu SaaS-Integrationen – bietet eine REST-API an. In komplexen Szenarien treten GraphQL oder gRPC als Alternativen auf.Wir entwerfen und implementieren REST-APIs sauber nach … Revisionssicherheit → Revisionssicherheit beschreibt die Eigenschaft eines Archivsystems, gespeicherte Dokumente so abzulegen, dass sie über die gesamte gesetzliche Aufbewahrungsfrist unverändert, vollständig, nachvollziehbar und jederzeit auffindbar bleiben. Der Begriff stammt aus dem Handels- und Steuerrecht und wird durch die GoBD konkretisiert. Technisch bedeutet das: Schreibschutz auf Speicherebene (etwa per Immutable Backup oder WORM-Speicher), lückenlose Protokollierung aller Zugriffe und ein Löschschutz, den auch ein … RLHF → RLHF (Reinforcement Learning from Human Feedback) ist die Trainingsmethode, mit der moderne Chat-Modelle wie ChatGPT, Claude und Gemini ihre Helpful-, Harmless- und Honest-Eigenschaften erhalten. Menschen bewerten Modell-Antworten, ein Reward-Modell lernt daraus, und das Basismodell wird per Reinforcement Learning auf diese Rewards optimiert.Neuere Varianten wie DPO (Direct Preference Optimization) vereinfachen den Prozess, indem sie das separate Reward-Modell wegfallen lassen. Für Enterprise-KI … robots.txt → Die robots.txt ist eine einfache Textdatei im Root einer Domain, die Suchmaschinen-Crawlern per Robots Exclusion Protocol mitteilt, welche Bereiche sie crawlen dürfen. Typische Direktiven sind Allow, Disallow und Verweise auf die Sitemap.Wichtig: robots.txt ist kein Sicherheitsmechanismus – sie ist öffentlich lesbar und wird von bösartigen Bots ignoriert. Für sensible Bereiche braucht es Authentifizierung oder noindex.Wir pflegen robots.txt mit Blick auf … RPO (Recovery Point Objective) → Das Recovery Point Objective (RPO) gibt an, wie viel Datenverlust ein Unternehmen im Ernstfall maximal verkraften kann – gemessen als Zeitraum seit dem letzten Backup. Ein RPO von 24 Stunden bedeutet, dass im schlimmsten Fall die Daten eines ganzen Tages verloren gehen. Je kleiner das RPO, desto häufiger muss gesichert werden. Das RPO ist eine Schlüsselkennzahl der 3-2-1-Backup-Regel und der … RTO (Recovery Time Objective) → Das Recovery Time Objective (RTO) beschreibt die maximal tolerierbare Zeitspanne, bis ein IT-System oder Dienst nach einem Ausfall wieder verfügbar sein muss. Ein RTO von vier Stunden bedeutet: Spätestens vier Stunden nach dem Vorfall soll der Betrieb wiederhergestellt sein. Das RTO ist – neben dem RPO – eine zentrale Kennzahl bei der Backup- und Notfallplanung und bestimmt, welche Wiederherstellungstechnik ein … Runway → Runway ist eine der führenden KI-Video-Plattformen. Mit Gen-3 und Gen-4 generiert Runway realistische Bewegtbild-Clips, ergänzt um Mächtige Tools wie Motion Brush, Green-Screen-Replacement und kollaborative Projekt-Workflows.Für Agenturen und Produktionsteams ist Runway attraktiv, weil es direkt in die klassischen Schnitt- und Produktions-Pipelines passt. Use Cases reichen von VFX-Platzhaltern über Social-Ad-Varianten bis zu Präsentations-Videos.Wir ergänzen klassische Imagefilm-Produktion mit Runway-Workflows – im Rahmen unserer …
S S/MIME → S/MIME (Secure/Multipurpose Internet Mail Extensions) ist ein Standard für verschlüsselte und signierte E-Mails. Pro Nutzer wird ein Zertifikat-Paar erstellt – der öffentliche Teil landet beim Empfänger, der private bleibt sicher beim Sender.S/MIME beweist die Identität des Absenders (Signatur) und kann zusätzlich den Inhalt verschlüsseln, so dass nur der vorgesehene Empfänger ihn liest. Outlook, Apple Mail und viele Enterprise-Mailserver unterstützen S/MIME … SAAS: SOFTWARE AS A SERVICE → Saas steht für „Software as a service“. Kunden können so Services mieten und per Internetverbindung abrufen. Saas-Apps sind zum Beispiel: Office 365, WordPress, uvw. Bei SaaS werden Programme bedarfsabhängig bereitgestellt – und zwar meist direkt dem Endanwender. Die Nutzung erfolgt in der Regel über das Internet bzw. einen Webbrowser. Durch SaaS können die Anwender sich meist Lizenzge. Für Tool-Auswahl und … SAML → SAML (Security Assertion Markup Language) ist ein XML-basiertes Authentifizierungsprotokoll, das vor allem in Unternehmensumgebungen für SSO eingesetzt wird. Ein Identity Provider (IdP) stellt dem Service Provider (SP) eine signierte SAML-Assertion aus, die Identität und Attribute des Nutzers belegt.Viele klassische Enterprise-SaaS-Lösungen (Salesforce, ServiceNow, AWS) unterstützen SAML als Standard-SSO. In neueren Implementierungen wird SAML zunehmend von OIDC abgelöst, bleibt aber in vielen … SaRA → SaRA ist ein Desktop-Client, mit dem Microsoft-Kunden ihre Probleme beheben und diagnostizieren können. Der Microsoft Support- und Wiederherstellungsassistent führt Tests durch, um herauszufinden, was falsch ist, und bietet die beste Lösung für das erkannte Problem. Derzeit können Office-, Office. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. SASE → SASE (Secure Access Service Edge) ist ein Cloud-Konzept, das Netzwerk- und Sicherheitsfunktionen als ein integriertes Service-Angebot liefert: SD-WAN, ZTNA, Secure Web Gateway, CASB und Firewall-as-a-Service aus einer Hand.Vorteil: Standorte, Homeoffice und mobile Mitarbeiter werden gleich behandelt, unabhängig davon, ob sie in einer Filiale sitzen oder im Café arbeiten. Traffic wird vom nächstgelegenen Cloud-PoP geprüft, gefiltert und geroutet.Wir beraten zu SASE-Strategien … SASE (Secure Access Service Edge) → SASE ist ein Cloud-basiertes Sicherheitskonzept, das Netzwerk- und Sicherheitsfunktionen in einer einzigen Plattform vereint. Statt einzelner Lösungen wie Firewall, VPN und Web-Filter kombiniert SASE alles zentral in der Cloud – egal ob Mitarbeiter im Büro, im Homeoffice oder unterwegs arbeiten. Zu den Bausteinen gehören unter anderem ZTNA, Secure Web Gateway und CASB. OIT berät Unternehmen bei der schrittweisen Einführung von … SBOM → Ein SBOM (Software Bill of Materials) ist ein maschinenlesbares Inventar aller Komponenten einer Software – inklusive Abhängigkeiten, Versionen, Lizenzen und Hashes. Formate sind vor allem SPDX und CycloneDX.SBOMs werden unter NIS2, CRA und vielen Kunden-Sicherheitsstandards gefordert, um Sicherheitslücken in Abhängigkeiten schnell erkennen zu können. Angriffe auf Supply Chains zeigen, wie wichtig Transparenz über den Software-Stack ist.Wir integrieren SBOM-Erzeugung und -Analyse … SCIM → SCIM (System for Cross-domain Identity Management) ist ein Standardprotokoll für die Benutzer- und Gruppenverwaltung zwischen Systemen. Es erlaubt, Accounts in SaaS-Diensten automatisch aus Entra ID oder Okta heraus anzulegen, zu aktualisieren und zu deaktivieren.In Kombination mit SSO entsteht so ein vollständiger Identity-Lifecycle: Ein Mitarbeiter bekommt bei Einstellung automatisch seine Tools zugewiesen, Rollenwechsel propagieren sofort, beim Austritt verschwinden die Zugänge überall … SD-WAN → SD-WAN (Software-Defined Wide Area Network) bezeichnet eine Architektur, in der die Steuerung des Standortnetzwerks softwarezentriert erfolgt. Über eine zentrale Policy werden Traffic-Prio, Failover zwischen Verbindungen und sichere Tunnels orchestriert.Vorteile gegenüber klassischem MPLS sind deutlich niedrigere Kosten, schneller Standort-Rollout und flexible Nutzung mehrerer Leitungen parallel. Bekannte Anbieter sind Cisco Meraki, Fortinet, VMware VeloCloud und Versa Networks.Wir planen und implementieren SD-WAN-Lösungen für … SEA → SEA ist die Abkürzung für „Search Engine Advertising“, im Deutschen „Suchmaschinenwerbung“. Es handelt von bezahlten Textanzeigen, die in den Ergebnisseiten (SERPs) von Suchmaschinen wie Google und Bing geschaltet werden. Durch diese Methode können Firmen ihre Angebote basier. Für Web-Analytics, Messung und technische SEO steht unsere SEO. Secure Boot → Secure Boot ist eine Sicherheitsfunktion moderner UEFI-Firmware, die beim Start eines Computers ausschließlich signierte, vertrauenswürdige Software lädt. Dadurch wird Schadcode blockiert, der sich vor dem Betriebssystem einnisten will (z. B. Bootkits). Für die Installation von Windows 11 muss Secure Boot vom Gerät unterstützt und im UEFI aktiviert sein. Secure Web Gateway (SWG) → Ein Secure Web Gateway filtert den gesamten Internetverkehr auf Schadsoftware, Phishing und unerwünschte Inhalte – direkt in der Cloud. Im Gegensatz zu einer lokalen Firewall schützt ein SWG auch Mitarbeiter im Homeoffice oder unterwegs, da der Datenverkehr unabhängig vom Standort über den Cloud-Dienst geleitet wird. SWG ist ein zentraler Baustein moderner SASE-Architekturen. OIT integriert SWG-Lösungen in ganzheitliche Sicherheitskonzepte. Für ein … Security & Compliance → Auf diesem Portal findest du eine Übersicht zu den Themen Microsoft 365 Sicherheit und Microsoft 365 Compliance.Security & Compliance bietet Funktionen mit denen * Schutz der Sicherheit des Betriebs von Microsoft 365, * zum Schutz von Daten, * zum Schutz vor Schadsoftware etc. unterstützt werden. Für ein belastbares Sicherheitskonzept mit klarer Governance stehen wir mit unserer IT-Sicherheit. Security Defaults → Security Defaults sind ein vorkonfiguriertes Sicherheitspaket in Microsoft Entra ID, das Microsoft in neuen Tenants standardmäßig aktiviert. Es erzwingt Multi-Faktor-Authentifizierung für alle Benutzer und Administratoren, blockiert Legacy-Authentifizierung und schützt privilegierte Aktionen – ohne eigene Lizenz und ohne Konfigurationsaufwand. Der Nachteil: Security Defaults lassen sich nicht anpassen. Es gibt keine Ausnahmen für Standorte, Geräte oder Dienstkonten und keine risikobasierte Steuerung. Sobald … Seitenverhältnis → Das Seitenverhältnis (englisch: Aspect Ratio) beschreibt das Verhältnis von Breite zu Höhe eines Bildes oder Videos, z. B. 1:1 (quadratisch), 3:4 oder 4:5 (Hochformat), 9:16 (vertikales Vollbild) oder 16:9 (Querformat). Plattformen wie Instagram, YouTube oder TikTok geben für jede Platzierung bestimmte Seitenverhältnisse vor – weicht ein Bild davon ab, wird es beschnitten oder mit Rändern aufgefüllt. SEM → SEM (Search Engine Marketing) umfasst alle Maßnahmen rund um Sichtbarkeit in Suchmaschinen – sowohl organisch (SEO) als auch bezahlt (SEA). Im Sprachgebrauch wird SEM häufig synonym zu SEA verwendet.Typische SEM-Kanäle sind Google Ads, Microsoft Ads und Shopping-Anzeigen. Erfolgsfaktoren sind eine klare Keyword-Strategie, saubere Landing Pages, präzises Conversion-Tracking und kontinuierliches Budget-Management mit Fokus auf ROAS.Wir vernetzen SEA-Kampagnen mit organischer SEO-Arbeit – … Semantic Search → Eine semantische Suche versteht die Bedeutung einer Anfrage, nicht nur die exakten Wörter. Statt Keyword-Matching wird die Query als Vektor-Embedding repräsentiert und gegen eine Vektordatenbank voller Embeddings zugeordnet – Treffer werden nach Ähnlichkeit der Bedeutung sortiert.Die Qualität der semantischen Suche steht und fällt mit drei Komponenten: einem geeigneten Embedding-Modell, einer performanten Vektordatenbank und einem Reranker, der die Top-Ergebnisse verfeinert. Für … SEO (Search Engine Optimization) → SEO (Search Engine Optimization, dt. Suchmaschinenoptimierung) bezeichnet alle Maßnahmen, die dazu dienen, die Sichtbarkeit einer Website in den organischen (nicht bezahlten) Suchergebnissen von Suchmaschinen wie Google zu verbessern. Ziel ist es, bei relevanten Suchanfragen möglichst weit oben zu erscheinen und dadurch mehr qualifizierten Traffic auf die eigene Website zu leiten. SEO umfasst drei Kernbereiche: Technisches SEO: Ladegeschwindigkeit, mobile Optimierung, saubere … Server Actions (Odoo) → Server Actions in Odoo sind Aktionen, die auf dem Server ausgeführt werden – per Menü-Button, Automated Action oder geplantem Cron. Sie können Python-Code enthalten, Felder setzen, E-Mails senden, Workflows starten.Im Zusammenspiel mit Studio, Automated Actions und Cron Jobs bilden sie das Rückgrat jeder ernsthaften Odoo-Automation. Für komplexere Logik ziehen wir eigene Module vor, die besser versioniert und getestet werden können.Wir … Server-Side Tracking → Server-Side Tracking verlagert die Datenverarbeitung von Tracking-Calls vom Browser des Nutzers auf einen eigenen Server. Statt direkter Calls an Facebook, Google oder LinkedIn geht die Information zunächst an einen unternehmenseigenen Endpunkt und wird dort gefiltert, angereichert und weitergeleitet.Vorteile: mehr Kontrolle über Datenfluß, bessere Resilienz gegen Ad-Blocker, gezielte DSGVO-konforme Filterung und präzisere Conversion-Messung. Tools wie der Google Tag Manager Server-Side, Stape … Serverless → Serverless beschreibt ein Betriebsmodell, bei dem der Anwender keine Server, VMs oder Container mehr verwaltet, sondern einzelne Funktionen oder Dienste nach Bedarf laufen lässt. Abgerechnet wird pro Aufruf, pro CPU- und RAM-Sekunde.Typische Umsetzungen sind AWS Lambda, Azure Functions, Google Cloud Functions und Vercel/Netlify Functions. Vorteile: keine Infrastruktur-Pflege, sehr gute Skalierung, faire Kosten für unregelmäßige Lasten. Nachteile: Cold Starts, Vendor-Lock-in, Debugging.Wir … SGE / AI Overviews → SGE (Search Generative Experience) und die daraus hervorgegangenen AI Overviews sind KI-generierte Antwortblöcke oberhalb der klassischen Google-Trefferliste. Sie beantworten Fragen direkt mit zusammengefassten Quellen, inklusive Anzeige der referenzierten Websites.Für SEO bedeutet das: Inhalte, die klar strukturiert, faktisch präzise und mit Schema.org ausgezeichnet sind, werden bevorzugt zitiert. Gleichzeitig sinkt der klassische Traffic, wenn Google die Antwort bereits im SERP liefert – … Shadow-IT → Shadow-IT bezeichnet die Nutzung von IT-Systemen, Software oder Cloud-Diensten durch Mitarbeiter ohne Wissen oder Genehmigung der IT-Abteilung. Typische Beispiele sind private Dropbox-Konten, nicht freigegebene Messenger-Apps oder selbst eingerichtete Tools. Shadow-IT stellt ein Sicherheitsrisiko dar, weil diese Dienste nicht den Unternehmensrichtlinien unterliegen. OIT hilft, Shadow-IT zu identifizieren und durch sichere, freigegebene Alternativen zu ersetzen. Für ein belastbares Sicherheitskonzept mit klarer Governance … Shared Responsibility Model → Das Shared Responsibility Model (Modell der geteilten Verantwortung) beschreibt, wie sich Anbieter und Kunde die Verantwortung für eine Cloud-Umgebung aufteilen. Der Anbieter – etwa Microsoft bei Microsoft 365 – verantwortet Rechenzentren, Hardware, Georedundanz und die Verfügbarkeit des Dienstes. Der Kunde verantwortet seine eigenen Daten, Zugriffsrechte, Aufbewahrungseinstellungen und die Wiederherstellung im Schadensfall. Daraus folgt der häufigste Irrtum in der Cloud: Verfügbarkeit … SharePoint → SharePoint ist Microsofts Plattform für Dokumenten-Management, Intranets und Team-Zusammenarbeit innerhalb von Microsoft 365. Dokumente, Listen, Seiten und Workflows werden an einem zentralen Ort organisiert, mit granularen Berechtigungen bis auf Dokument-Ebene.Für Unternehmen ist SharePoint die Rückgrat-Ablage hinter Teams, OneDrive und Viva. Kombiniert mit Power Automate entstehen strukturierte Prozesse (Freigaben, Vertragsablagen, Wiki-Systeme). Modern Workplace ohne SharePoint ist kaum denkbar.Wir konzipieren und betreiben … SharePoint Syntex → SharePoint Syntex (jetzt Teil von SharePoint Premium) ist die KI-gestützte Dokumentenverarbeitung für SharePoint. Formulare, Verträge und Rechnungen werden durch trainierte Modelle automatisch klassifiziert und Metadaten-angereichert.Typische Einsatzfälle sind Vertragsmanagement, Eingangsrechnungen und Dokument-Archive. Ergebnis: statt manueller Ablage und Verschlagwortung erkennt Syntex Absender, Daten, Beträge und Themen – und Dokumente werden automatisch in den richtigen Ordner mit den richtigen Metadaten abgelegt.Wir trainieren Syntex-Modelle … SIEM → SIEM (Security Information and Event Management) ist eine Plattform, die Log- und Telemetrie-Daten aus allen Quellen zentral sammelt, normalisiert, korreliert und auf verdächtige Muster prüft. SIEM-Systeme sind das Herzstück jedes modernen SOC.Wichtige Vertreter sind Microsoft Sentinel, Splunk, Elastic Security und IBM QRadar. Ergebnisse sind korrelierte Alerts, Incident-Dashboards, automatisierbare Playbooks und revisionssichere Protokolle.Wir konzipieren und betreiben SIEM-Lösungen und binden sie in … Sitemap.xml → Die sitemap.xml ist eine strukturierte Liste aller relevanten URLs einer Website, damit Suchmaschinen sie schnell und vollständig erfassen können. Pro URL werden zusätzlich lastmod und optional Priorität/Frequenz angegeben.Größere Sites nutzen einen Sitemap-Index, der mehrere Unter-Sitemaps (post-, page-, glossary-, product-sitemap) bündelt. Yoast und Rank Math erzeugen diese Sitemaps automatisch. In der Google Search Console kann die Hauptsitemap eingereicht werden.Wir konfigurieren und … Skills → Skills sind vordefinierte, wiederverwendbare Anweisungs-Pakete für den KI-Assistenten. Sie legen fest, wie Claude bei bestimmten Aufgaben vorgehen soll – mit Kontext, Schritt-für-Schritt-Anleitungen und Beispielen. Ein Skill wird als SKILL.md-Datei gespeichert und bei Bedarf in die Konversation geladen. So kann Claude z. B. lernen, Inhalte im OIT-Design zu erstellen, Office-Dokumente zu generieren oder nach festen Prozessen vorzugehen. Beispiele bei OIT oit-wordpress-content: … SLA (Service Level Agreement) → Ein SLA (Service Level Agreement) ist eine vertragliche Vereinbarung zwischen IT-Dienstleister und Kunde, die die Servicequalität messbar festlegt – typischerweise Reaktionszeiten, Verfügbarkeiten und Eskalationswege. Beispiel: Start der Problemlösung bei kritischen Störungen innerhalb von 30 Minuten. SLAs schaffen Verbindlichkeit und sind das wichtigste Unterscheidungsmerkmal zwischen professioneller IT-Betreuung und unverbindlichem Support. Slash Command → Ein Slash Command ist ein Kurzbefehl, der in einem Chat- oder KI-Tool mit einem Schrägstrich (/) eingeleitet wird — etwa /zusammenfassen oder /uebersetzen. Statt eine Anweisung jedes Mal auszuformulieren, löst der Befehl eine vordefinierte Aktion oder einen gespeicherten Prompt aus.Bekannt aus Tools wie Slack und Discord, sind Slash Commands heute fester Bestandteil moderner KI-Assistenten. Im OIT KI-Gateway lassen sich damit … Slide Over → Multitasking auf dem iPad Arbeite mit Slide Over in einer App, die vor jede andere geöffnete App geschoben werden kann, sogar vor zwei in Split View geöffnete Apps. Slide Over verwenden: Öffne eine App. Streiche auf dem Bildschirm von unten nach oben, um das Dock zu öffnen. Halte im Dock die zweite zu öffnende App gedrückt, und ziehe sie dann auf den … Smart Routing → Smart Routing bezeichnet das automatische Verteilen von KI-Anfragen auf das jeweils passende Modell. Ein Gateway entscheidet anhand von Inhalt, Sensibilität oder Komplexität, ob eine Anfrage an ein lokales Modell oder an ein leistungsstarkes Cloud-Modell geht.So lassen sich Datenschutz, Kosten und Qualität ausbalancieren: sensible Daten bleiben lokal, anspruchsvolle Aufgaben gehen DSGVO-konform in die Cloud.Mehr dazu: OIT KI Gateway. SMB (Server Message Block) → SMB (Server Message Block) ist das Netzwerkprotokoll, über das Windows-, macOS- und Linux-Rechner auf gemeinsame Dateifreigaben und Netzwerkdrucker zugreifen. Aktuell ist SMB3 mit Verschlüsselung, Signierung und deutlich besserer Performance als die Vorgänger. Auf dem Mac stellst du eine SMB-Verbindung im Finder über Gehe zu > Mit Server verbinden und die Adresse smb://servername/freigabe her. Wichtig für die Praxis: Die veraltete Version … SMTP → SMTP (Simple Mail Transfer Protocol) ist das Standardprotokoll für den Versand von E-Mails im Internet. Mailserver nutzen SMTP, um Nachrichten untereinander weiterzureichen; Clients wie Outlook nutzen SMTP zum Absenden von Mails.Modernes SMTP läuft verschlüsselt per STARTTLS oder über SMTPS (Port 465). Zusammen mit SPF, DKIM und DMARC schützt es vor Spoofing und Phishing. Port 25 ist für Server-zu-Server-Kommunikation reserviert, Client-Submit … SNMP → Simple Network Management-Protokoll (SNMP): SNMP ist ein Internetprotokoll, das die Erfassung von Daten von Geräten in Ihrem Netzwerk und die Verwaltung dieser Geräte ermöglicht. Das Gerät muss SNMP unterstützen, um Informationen erfassen zu können. Normalerweise unterstützen die folgenden Gerätetypen SNMP: Switches, Router, Server, Laptops, Desktops und Drucker. Für Netzwerkprotokolle, Ports und eine stabile IT-Infrastruktur stehen wir mit unserer Hardware & … SOC → Ein SOC (Security Operations Center) ist die organisatorische Einheit, die Sicherheitsereignisse rund um die Uhr überwacht, bewertet und auf Vorfälle reagiert. Ein SOC kann intern betrieben, als Managed Service bezogen oder hybrid aufgestellt sein.Kern-Komponenten sind SIEM/XDR, Playbooks, Eskalationswege, Schichtdienste und klare Schnittstellen zu IT-Betrieb und Management. Gerade für den Mittelstand ist ein Managed-SOC-Ansatz meist wirtschaftlicher als der eigene 24/7-Betrieb.Wir begleiten … Social Engineering → Social Engineering bezeichnet Manipulationstechniken, bei denen Angreifer menschliche Schwächen ausnutzen, um an vertrauliche Informationen zu gelangen. Statt technische Sicherheitslücken anzugreifen, werden Mitarbeiter durch Täuschung, Druck oder Vertrauen dazu gebracht, Passwörter preiszugeben oder schädliche Links zu öffnen. Typische Methoden sind Phishing-Mails, gefälschte Anrufe oder manipulierte Nachrichten. OIT schult Teams mit praxisnahen Awareness-Trainings, damit Mitarbeiter solche Angriffe erkennen und richtig reagieren. Für … Sonnet → Sonnet ist das ausgewogene Modell der Claude-Familie von Anthropic – hohe Qualität bei moderaten Kosten. Aktuelle Version: Sonnet 5.5 (seit 28.09.2026) – über 30 % schneller und pro Aufgabe bis zu 30 % günstiger bei unverändertem Token-Preis; adaptives „Thinking“ ist jetzt standardmäßig aktiv. Kontextfenster: 1 Mio. Token Preis: $2 / $10 pro Mio. Token (Input/Output) DSGVO-konform über das OIT KI … Sora → Sora ist der Video-Generator von OpenAI. Aus Textprompts oder einzelnen Bildern erstellt Sora kurze Video-Clips mit konsistentem Bewegungs- und Lichtverhalten. Aktuell werden Auflösungen bis Full HD unterstützt, Cliplängen bis zu rund 20 Sekunden.Für Unternehmen eröffnet Sora neue Produktionswege für Social-Media-Ads, Erklär-Videos und Pre-Visualisierungen – mit Bruchteilen der klassischen Produktionskosten, aber auch mit spezifischen Grenzen bei komplexer Szenenlogik.Wir binden Sora in … Spear-Phishing → Spear-Phishing ist eine gezielte Form des Phishings, bei der Angreifer eine konkrete Person oder ein bestimmtes Unternehmen ins Visier nehmen. Anders als bei massenhaft versendeten Phishing-Mails recherchieren die Täter vorab echte Namen, Rollen, laufende Projekte oder Geschäftsbeziehungen und bauen diese Details in die gefälschte Nachricht ein. Dadurch wirken die E-Mails besonders glaubwürdig – etwa als vermeintliche Anweisung der Geschäftsführung (CEO-Fraud) … SPF-Eintrag → SPF ist die Abkürzung von „Sender Policy Framework“. Mit der Methode können Mailserver überprüfen, ob eine Mail, die sie empfangen, tatsächlich vom deklarierten Host-Server stammt. Dieser SPF-Check wird vollautomatisch im Hintergrund durchgeführt; als Endanwender bemerken Sie davon nichts. Vereinfacht ausgedrückt legt das SPF fest,  welche Mailserver für die Domain Mails versenden dürfen . Di. Für den produktiven Einsatz von KI … Spoofing → E-Mail-Spoofing ist eine Technik zum Fälschen eines E-Mail-Headers, der Empfängern vorgaukelt, der Absender sei eine bekannte Marke oder ein Bekannter. Quelle & weitere Info Spoofing ist eine gängige Technik, die von Angreifern verwendet wird. Diese gefälschten („Spoofing“-)Nac. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. Spotlight → Spotlight ist die systemweite Suche von Apple auf iPhone, iPad und Mac. Darüber lassen sich Apps, Dateien, Kontakte und Webergebnisse schnell finden. Auf dem Mac wird künftig auch das neue Siri direkt in Spotlight integriert. sRGB → sRGB ist der Standard-Farbraum für Bildschirme, Webbrowser und Social-Media-Plattformen. Er definiert, wie Farbwerte einer Bilddatei auf dem Display dargestellt werden. Bilder sollten für das Web immer im sRGB-Profil exportiert werden – andere Farbräume wie Adobe RGB oder Display P3 werden von vielen Plattformen automatisch konvertiert, was zu sichtbaren Farbverschiebungen führen kann. SSH → Secure Shell (SSH): SSH ist ein kryptografisches Netzwerksicherheitsprotokoll, das eine sichere netzwerkübergreifende Datenverbindung bereitstellt. SSH dient zur Unterstützung der Befehlszeilenausführung von Anweisungen, einschließlich Remoteauthentifizierung bei Servern. Das FTP-Protokoll verwendet viele der SSH-Funktionen, um einen sicheren Dateiübertragungsmechanismus bereitzustellen. Für Netzwerkprotokolle, Ports und eine stabile IT-Infrastruktur stehen wir mit unserer Hardware & Netzwerk. SSL → SSL (Secure Sockets Layer) ist der historische Name für Transport-Verschlüsselung im Web. Seit 2015 ist SSL offiziell veraltet und durch seinen Nachfolger TLS ersetzt – der Name „SSL-Zertifikat“ ist aber im Sprachgebrauch geblieben.Ein TLS-Zertifikat bescheinigt die Identität eines Servers und ermöglicht eine verschlüsselte Verbindung. Ausgestellt werden sie von Zertifizierungsstellen wie Let's Encrypt (kostenlos) oder kommerziellen CAs für EV/OV-Zertifikate.Wir richten und … SSO → SSO steht für Single Sign-On, auf Deutsch Einmalanmeldung. Du meldest dich einmal an und kannst danach viele verschiedene Anwendungen nutzen, ohne dich bei jeder einzeln mit Benutzername und Passwort anzumelden. Möglich macht das ein zentraler Anmeldedienst, der sogenannte Identity Provider, im Microsoft-Umfeld meist Microsoft Entra ID (früher Azure AD). Wie funktioniert SSO? Rufst du eine Anwendung auf, etwa ein CRM … SSPR (Self-Service Password Reset) → SSPR steht für Self-Service Password Reset und bezeichnet die Funktion in Microsoft Entra ID, mit der Mitarbeitende ihr vergessenes Passwort selbst zurücksetzen können – ohne Ticket und ohne Anruf beim IT-Support. Die Identität wird dabei über zuvor hinterlegte Methoden bestätigt, etwa die Microsoft-Authenticator-App, eine Mobilnummer oder eine private E-Mail-Adresse. SSPR setzt mindestens eine Entra-ID-P1-Lizenz voraus, die in Microsoft 365 Business … Star Point → Der Star Point ist eine Zählregel im Padel, die das Spiel beim Einstand begrenzt. Gespielt wird mit Vorteil, aber höchstens zwei Mal. Steht es zum dritten Mal 40:40, entscheidet der nächste Punkt das Spiel, ohne weiteren Vorteil. So läuft es ab Beim ersten Einstand (40:40) gibt es Vorteil für ein Team. Verliert das Team mit Vorteil den nächsten Punkt, steht … stdio (Standard-Ein-/Ausgabe) → stdio steht für standard input/output – die Standard-Ein- und Ausgabekanäle, über die ein Programm auf der Kommandozeile Daten empfängt und ausgibt. Beim Model Context Protocol ist stdio einer der beiden Transportwege: Der Host startet den MCP-Server als eigenen Kindprozess und tauscht die JSON-Nachrichten direkt über dessen Ein- und Ausgabe aus. Weil beide auf derselben Maschine laufen, ist keine gesonderte Authentifizierung … STL-Dateiformat – Glossar → STL (Stereolithography) – Dateiformat für 3D-Druck Das STL-Format ist eines der wichtigsten Dateiformate im Bereich des 3D-Drucks und der computergestützten Fertigung (CAM). Es wurde ursprünglich von 3D Systems für die Stereolithografie entwickelt und hat sich als Standard für den Austausch von 3D-M. Für das rechtssichere Management von Dokumenten und E-Mail-Infrastruktur bieten wir unsere Cloud & Microsoft 365. Streamable HTTP → Streamable HTTP ist der Transportmechanismus des Model Context Protocol für Server, die über das Netzwerk erreichbar sind. Der Client schickt seine Anfragen per HTTP POST; der Server antwortet entweder mit einer einzelnen JSON-Antwort oder mit einem Antwort-Stream, über den er zusätzlich Zwischenmeldungen wie Fortschrittsangaben senden kann. Streamable HTTP hat den älteren HTTP+SSE-Transport ersetzt, der als abgekündigt gilt. Für Unternehmen ist … STRING → Ein String ist in der Programmierung eine Zeichenkette – also eine Folge von Buchstaben, Ziffern und Sonderzeichen. In den meisten Sprachen ist String ein eingebauter Datentyp mit eigenen Operationen (Suchen, Ersetzen, Verketten, Splitten).Typische Fallstricke sind das Encoding (UTF-8 vs. Latin-1), immutables vs. mutables Verhalten und die richtige Escaping-Logik bei Anführungszeichen. Für performantes String-Handling bieten moderne Sprachen spezielle StringBuilder- oder Stream-APIs.Saubere … Structured Data → Structured Data (strukturierte Daten) sind maschinenlesbare Informationen, die den Inhalt einer Seite für Suchmaschinen eindeutig beschreiben. Das wichtigste Format ist heute JSON-LD nach Schema.org.Mit Structured Data erklärt man Google & Co. Produkte, Events, FAQs, Rezepte, Artikel oder – wie wir hier auf dem Glossar – DefinedTerms. Ergebnis: Rich Results mit Sternen, Bildern, Preisen oder direkten Antworten in SGE und AI … Supply-Chain-Angriff → Bei einem Supply-Chain-Angriff kompromittieren Hacker nicht das Zielunternehmen direkt, sondern einen Zulieferer, Dienstleister oder eine Software, die das Unternehmen nutzt. Über diesen Umweg schleusen sie Schadsoftware ein oder verschaffen sich Zugang zu internen Systemen. Bekannte Beispiele sind die Angriffe über SolarWinds und Kaseya. OIT hilft Unternehmen, ihre Lieferkette abzusichern – durch Risikobewertung von Dienstleistern und gezielte Sicherheitsmaßnahmen. Für ein belastbares … Supply-Chain-Attack → Eine Supply-Chain-Attack (Lieferketten-Angriff) greift nicht direkt das Ziel an, sondern eine seiner Zulieferer – zum Beispiel einen Software-Anbieter, eine Abhängigkeit auf GitHub oder einen IT-Dienstleister. Über Updates, Plugins oder infizierte Bibliotheken erreicht der Angreifer so viele Ziele auf einmal.Berühmte Fälle sind SolarWinds, Log4Shell und die NotPetya-Angriffe. Gegenmaßnahmen sind SBOMs, Dependency-Pinning, Signatur-Prüfung, reduzierte Berechtigungen und Monitoring ungewöhnlicher Buildprozesse.Wir härten Lieferketten im … SvelteKit → SvelteKit ist das Full-Stack-Framework rund um Svelte. Es liefert Server-Side Rendering, statische Generierung, API-Routes, File-System-Routing und deployt auf beliebige Adapter – von Vercel über Netlify bis Node-Server und Cloudflare Workers.Svelte compiliert Komponenten zu reinem JavaScript ohne Virtual DOM – dadurch sind SvelteKit-Apps oft kleiner und schneller als React- oder Vue-Pendants. Die Runes-API in Svelte 5 brachte 2025 eine weitere Produktivitätsschub.Für … svg → SVG (Scalable Vector Graphics) Skalierbare Vektorgrafik (für Online-Medien) (VEKTOR) Das SVG ist besonders geeignet für die Darstellung von Vektorgrafiken im Internet (z.B. deinem Logo im Header der Website). Es wird bei jedem Seitenaufruf – egal ob Desktop, Tablet oder Telefon) neu skaliert,. Frontend-Werkzeuge, Bildformate und saubere Frontends sind Teil unserer Webentwicklung. System Prompt → Der System Prompt ist eine vorangestellte Instruktion, die einem Sprachmodell die Grundregeln, die Rolle und die Tonalität für eine Sitzung vorgibt. Im Unterschied zu einzelnen Nutzeranfragen bleibt er über den gesamten Dialog aktiv und definiert den Rahmen aller Antworten.Ein guter System Prompt enthält die Aufgabe, erlaubte und verbotene Handlungen, gewünschte Ausgabeformate und gegebenenfalls Beispiele. Er ist damit das zentrale Steuerungsinstrument …
T Tailscale → Tailscale ist ein Mesh-VPN-Dienst auf WireGuard-Basis. Statt sternförmig einen zentralen VPN-Server zu betreiben, verbinden sich Endgeräte direkt über Peer-to-Peer-Tunnel, koordiniert über eine zentrale Control-Plane.Tailscale ist besonders attraktiv für verteilte Teams: Installation in Minuten, Authentifizierung über SSO (Google, Microsoft, Okta), ACLs als Code. Alternativen sind der Open-Source-Fork Headscale, NetBird oder Zero-Trust-Dienste wie Cloudflare.Wir führen Tailscale im Mittelstand ein – Teil unserer … Tailwind CSS → Tailwind CSS ist ein Utility-First-CSS-Framework. Statt vorgefertigte Komponenten zu liefern, bietet Tailwind eine sehr große Sammlung kleiner Utility-Klassen (z. B. flex, gap-4, text-slate-600), die direkt in der Markup-Ebene kombiniert werden.Das Ergebnis ist extrem konsistentes Design, schnelle Umsetzung und ein kleiner finaler CSS-Bundle durch Tree-Shaking. Tailwind passt hervorragend zu React, Vue, Svelte und WordPress-Themes.Wir nutzen Tailwind in modernen Websites und Web-Apps – … TCP → Transmission Control-Protokoll: TCP teilt Daten in Datenpakete auf, die sicher und schnell gesendet werden können, während gleichzeitig die Wahrscheinlichkeit eines Datenverlusts minimiert wird. Es bietet einen stabilen und zuverlässigen Mechanismus für die Übermittlung von Datenpaketen in einem IP-basierten Netzwerk. Obwohl es sich bei TCP um ein effektives, verbindungsorientiertes Protokoll hand. Für Netzwerkprotokolle, Ports und eine stabile IT-Infrastruktur stehen wir mit … Teams Rooms → Teams Rooms sind zertifizierte Hardware-Lösungen für Besprechungsräume, die Microsoft Teams direkt auf Display, Kamera, Mikrofon und Touchpanel integrieren. Ein Raum ist damit immer nur einen Klick von einem hybriden Meeting entfernt – ohne Laptop, ohne Kabelsalat.Unterstützt werden Front-Row-Layouts, intelligente Kamerasteuerung, gemeinsame Whiteboards und Raumreservierung. Anbieter wie Logitech, Yealink, Poly und Crestron liefern die Hardware, Microsoft die Software.Wir konzipieren, liefern und … Temperature (LLM-Parameter) → Temperature ist ein Parameter, der bei Sprachmodellen steuert, wie kreativ oder konservativ die Ausgabe ausfällt. Niedrige Werte (etwa 0 bis 0,3) liefern deterministische, konsistente Antworten – ideal für Klassifikation, Extraktion und Zitate. Höhere Werte (0,7 bis 1,2) öffnen den Output für kreative, variantenreiche Formulierungen.Für produktive Anwendungen – Chatbots, Prüfungen, strukturierte Antworten – empfiehlt sich eine niedrige Temperature. Bei Brainstorming, Texten … Tenant → Der Mandant (englisch tenant ) ist die oberste Ordnungsinstanz in dem IT-System und stellt eine datentechnisch und organisatorisch abgeschlossene Einheit im System dar. Der Mandant strukturiert somit die Nutzung des Systems. Für die Nutzung der Microsoft Cloud wird ein Tenant benötigt. Der Tenant ist der “gemietete Raum” im Microsoft Rechenzentren, welcher über den Tenantnamen mit dem Zusatz onmic. Für produktive … Terraform → Terraform von HashiCorp ist das bekannteste Werkzeug für Infrastructure as Code. Ressourcen bei AWS, Azure, Google Cloud, DigitalOcean und vielen weiteren Providern werden über deklarative HCL-Dateien beschrieben, versioniert und reproduzierbar ausgerollt.Vorteil: Jede Änderung an der Infrastruktur läuft durch Review und Pipeline – wie jeder andere Code. Seit der Lizenzumstellung 2023 gibt es mit OpenTofu einen offenen Fork, der mit der … Thin Content → Thin Content ist der Begriff für „dünne” digitale Inhalte, die dem User wenig oder überhaupt keinen Mehrwert bieten. Offiziell bewertet Google Internetseiten als irrelevant und somit als Thin Content, wenn sie den Vorgaben der Webmaster Guidelines nicht entsprechen. Quelle und weitere Infos. Für Web-Analytics, Messung und technische SEO steht unsere SEO. Thin-Affiliate-Website → Eine Thin-Affiliate-Website ist eine Affiliate-Seite, die hauptsächlich auf vorgefertigte Templates und fremde Inhalte setzt, ohne eigene Produkttests, Rezensionen oder Mehrwerte anzubieten. Das Affiliate-Programm steht im Vordergrund statt nützlicher Informationen. Solche Seiten werden von Google als minderwertiger Content (Thin Content) eingestuft. Für ein belastbares Sicherheitskonzept mit klarer Governance stehen wir mit unserer IT-Sicherheit. Threat Hunting → Threat Hunting ist die proaktive Suche nach Angreifern, die noch nicht durch Alarme aufgefallen sind. Statt auf Alerts zu warten, analysieren Hunter systematisch Telemetrie-Daten, testen Hypothesen und suchen nach Spuren typischer Angriffs-Techniken.Grundlage sind Frameworks wie MITRE ATT&CK, starke SIEM/XDR-Plattformen und erfahrene Analysten. Besonders in kritischen Umgebungen ist Threat Hunting ein wichtiger Baustein, um Advanced Persistent Threats frühzeitig zu erkennen.Wir koordinieren … tiff → TIFF (Tagged Image File Format) Bildformat mit hoher Qualität (für den Druck) (PIXEL) Das TIFF oder TIF ist ein verlustfreies Bildformat. Im Gegensatz zum JPG können TIFF-Daten ohne Qualitätsverluste dekomprimiert werden. Daher eignet sich das TIFF zum Austausch von Bilddaten und Übergabe von. Frontend-Werkzeuge, Bildformate und saubere Frontends sind Teil unserer Webentwicklung. TISAX → TISAX (Trusted Information Security Assessment Exchange) ist der Informationssicherheits-Standard der deutschen Automobilindustrie. Er baut auf ISO 27001 auf und ergänzt branchenspezifische Anforderungen – etwa für Prototypenschutz und Datenaustausch zwischen OEMs und Zulieferern.Seit 2017 betrieben von der ENX Association, ist TISAX faktisch Pflicht für alle Zulieferer der großen deutschen Automobilhersteller. Audits werden in drei Schutzklassen (Normal, Hoch, Sehr hoch) durchgeführt, Zertifikate … TL;DR-Box → Eine TL;DR-Box (von „Too Long; Didn't Read") ist eine kompakte Zusammenfassung direkt unter der Hauptüberschrift einer Webseite oder eines Artikels – meist als optisch hervorgehobener Kasten. Sie beantwortet die Kernfrage des Inhalts in zwei bis drei Sätzen (idealerweise unter 50 Wörtern), bevor der ausführliche Text folgt („Answer First"-Prinzip). Ursprünglich ein reines Lesekomfort-Element, ist die TL;DR-Box heute ein zentraler Baustein der … Token → Der Begriff Token hat im Kontext von KI-Systemen wie dem OIT KI Gateway zwei unterschiedliche Bedeutungen. 1. Token als KI-Verarbeitungseinheit In der Sprachverarbeitung von KI-Modellen ist ein Token die kleinste Einheit, die das Modell verarbeitet – in etwa ein Wort oder ein Wortteil. Das Wort „Gateway" entspricht einem Token, „Automatisierung" hingegen zwei bis drei Token. Token sind aus zwei Gründen … TOMs → TOMs (Technische und Organisatorische Maßnahmen) bezeichnen in der DSGVO alle Schutzmechanismen, die ein Unternehmen implementieren muss, um personenbezogene Daten angemessen zu sichern. Sie sind Pflichtbestandteil jedes Auftragsverarbeitungsvertrags (AVV).Typische TOMs sind Zutrittskontrollen, Verschlüsselung in Transit und at Rest, Rollenbasierte Berechtigungen, regelmäßige Backups, Protokollierung und Incident-Response-Prozesse. Aufsichtsbehörden prüfen bei Datenpannen sehr konkret, ob dokumentierte TOMs implementiert und wirksam waren.Bei der Dokumentation und … Tool (KI) → Eine Fähigkeit, die ein KI-Modell über den reinen Text hinaus nutzen kann — etwa Web-Suche, Code-Ausführung, Bildgenerierung oder der Zugriff auf externe Systeme. Technisch werden Tools über Function Calling angebunden; die KI entscheidet selbst, wann sie ein Tool aufruft. TPM 2.0 → TPM 2.0 (Trusted Platform Module) ist ein Sicherheitschip, der kryptografische Schlüssel hardwareseitig und manipulationssicher speichert. Er bildet die Vertrauensbasis moderner Geräte: BitLocker-Festplattenverschlüsselung, Secure Boot und Windows Hello stützen sich darauf. Seit Windows 11 ist TPM 2.0 eine verbindliche Systemvoraussetzung – bei vielen Geräten ist der Chip vorhanden, aber im UEFI/BIOS deaktiviert und lässt sich dort einschalten. TSL → Transport Layer Security (TSL)  TLS ist der Nachfolger von SSL und bietet ein stärkeres und stabileres Sicherheitsverschlüsselungsprotokoll. Basierend auf dem IETF-Standard (Internet Engineering Task Force) ist das Protokoll so konzipiert, dass Nachrichtenfälschung, -manipulation und -ausspähung unterbunden werden. Es wird in der Regel verwendet, um die Webbrowserkommunikation, E-Mails, VoIP. Für TLS-Konfiguration, Zertifikate und Transportverschlüsselung stehen wir mit unserer IT-Sicherheit. TTFB → TTFB ist die Abkürzung zu Time to First Byte. Die Zeit bis zum ersten Byte (Time to First Byte, TTFB) gibt an, wie lange der Benutzer benötigt, um das erste Byte der Website-Daten von Ihrem Host / Server zu empfangen. Wenn ein Benutzer eine HTTP-Anfrage stellt (lädt Ihre Webseite), ist der TTFB im Wesentlichen die Wartezeit, bevor Daten empfangen werden. … tvOS → tvOS ist das Betriebssystem von Apple für das Apple TV – die Set-Top-Box, die Streaming, Apple Arcade und AirPlay auf den Fernseher bringt. Es basiert auf demselben Kern wie iOS, wurde aber für die Bedienung mit der Siri Remote und für große Bildschirme optimiert.Für Entwickler steht ein eigenes SDK bereit: Apps werden mit Swift bzw. SwiftUI gebaut und über den … TypeScript → TypeScript ist eine von Microsoft entwickelte, statisch typisierte Sprache, die zu JavaScript kompiliert wird. Sie erweitert JavaScript um Typen, Interfaces, Generics und ein reiches Tooling – ohne die Laufzeit-Kompatibilität zu verlieren.Im Frontend (React, Vue, Angular, Svelte) und Backend (Node.js, Deno, Bun) ist TypeScript heute der De-facto-Standard für größere Codebases. Es reduziert Bugs, verbessert Refactoring-Sicherheit und ist die Grundlage vieler moderner …
U UDP → Was ist UDP? Das User Datagram Protocol (UDP) ist eines der zentralen Transportprotokolle im Internet. Es arbeitet auf Schicht 4 des OSI-Modells und bietet eine einfache, verbindungslose Kommunikation zwischen Anwendungen über ein Netzwerk. Wie funktioniert UDP? Anders als TCP verzichtet UDP auf den Aufbau einer festen Verbindung zwischen Sender und Empfänger. Datenpakete (sogenannte Datagramme) werden direkt versendet, ohne vorherigen Handshake. … UEFI → UEFI (Unified Extensible Firmware Interface) ist der moderne Nachfolger des klassischen BIOS und steuert den Startvorgang eines Computers. UEFI ermöglicht Funktionen wie Secure Boot, unterstützt große Festplatten und sorgt für schnellere Startzeiten. Für Windows 11 muss das Gerät im UEFI-Modus statt im veralteten Legacy/CSM-Modus laufen. Unified Memory → Unified Memory bezeichnet einen gemeinsamen Speicher, den Prozessor (CPU) und Grafikeinheit (GPU) zusammen nutzen – bekannt vor allem von Apple Silicon (M-Chips). Statt getrenntem RAM und VRAM greift alles auf denselben Pool zu.Für lokale KI ist das ein Vorteil: Ein Großteil des Speichers kann dem Modell zugewiesen werden, sodass ein Gerät mit 16–24 GB Unified Memory oft größere Modelle laden … Universal Analytics → Universal Analytics versetzt euch in die Lage Aktivitäten auf deiner Website zu messen und zu analysieren. Die Bezeichnung „Universal Analytics“ bezieht sich auf die vorherige Generation von Analytics. Vor dem 14. Oktober 2020 war das der Standard-Property-Typ für Websites. Die „UA“ ist. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. Universal Control → Universal Control oder auf deutsch „Universelle Steuerung“ ist in der Beta-Version jetzt verfügbar! Verwende eine einzige Tastatur und Maus für Mac und iPadVerwende die Tastatur, die Maus oder das Trackpad deines Macs, um bis zu zwei andere Mac- oder iPad-Geräte in der Nähe zu steuern und nahtlos zw. Apple-Ecosystem-Workflows setzen wir um in der App-Entwicklung. UPN → UPN (User Principal Name) ist die eindeutige Kennung eines Benutzers in Microsoft-Umgebungen. Formal folgt er dem Schema benutzer@domain, technisch ist er oft identisch mit der primären E-Mail-Adresse, muss es aber nicht sein.Der UPN dient als Login-Name für Microsoft 365, Entra ID und viele SSO-Integrationen. In hybriden Umgebungen müssen Active-Directory-Suffixe, Entra-ID-Domänen und UPN-Suffix-Policies sauber aufeinander abgestimmt sein – sonst scheitert das … URL → Eine URL (Uniform Resource Locator) ist die eindeutige Adresse einer Ressource im Internet. Eine vollständige URL besteht aus Schema (https://), Host (oit.digital), optionalem Port, Pfad, Query-String und Fragment.Für SEO und UX sind sprechende, kurze und stabile URLs wichtig. Sonderzeichen müssen per URL-Encoding umgewandelt werden. Canonical-URLs, Redirects und saubere Parameter-Handhabung gehören zur technischen Grundhygiene jeder Website.Saubere URL-Strukturen und Redirect-Strategien setzen wir … URL-Encoding → URL-Encoding (auch Percent-Encoding) ist ein Verfahren, mit dem Zeichen, die in einer URL nicht direkt erlaubt sind, in eine sichere Form umgewandelt werden. Leerzeichen werden zu %20, ein Umlaut wie „ä" zu %C3%A4. Die Regel ist in RFC 3986 festgeschrieben.Betroffen sind alle Zeichen, die in URLs eine eigene Bedeutung haben (Fragezeichen, Ampersand, Gleichheitszeichen, Slash, Hash) sowie alle nicht-ASCII-Zeichen. Ohne Encoding … User-Prompt → Die eigentliche Eingabe der nutzenden Person an die KI — Frage, Aufgabe, eingefügter Kontext. Gegenstück zum System-Prompt, der Rolle, Ton und Verhalten der KI vorab und dauerhaft festlegt. Zusammen mit dem System-Prompt und etwaigen Tool-Aufrufen bildet der User-Prompt das, was das Modell tatsächlich „sieht". UTC → UTC (Coordinated Universal Time, deutsch „koordinierte Weltzeit") ist der weltweite Zeitstandard, auf dem alle Zeitzonen aufbauen. Stell dir UTC als die zentrale Referenzzeit der Erde vor, die sich nie ändert – abgesehen von gelegentlichen Schaltsekunden, die kleine Schwankungen der Erdrotation ausgleichen. Was bedeutet UTC? UTC löst die frühere Greenwich Mean Time (GMT) als technischen Standard ab. Während GMT auf der …
V vCard → Eine vCard ist eine elektronische Visitenkarte mit der du Deine Kontaktdaten in einer *.vcf-Datei teilen kannst. Du kannst entweder aus der Kontakt-App auf macos die Daten exportieren oder du nutzt diesen kostenlosen Generator Mehr Informationen: vcard-erstellen.de. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. Vector Database → Eine Vektordatenbank ist ein Datenbanksystem, das auf das Speichern und effiziente Durchsuchen hochdimensionaler Vektoren spezialisiert ist. Typische Suchoperation ist die Nearest-Neighbor-Suche: Welche gespeicherten Vektoren liegen einer Query am nächsten?Vektordatenbanken sind die Grundlage für semantische Suche, Recommender-Systeme und RAG-Architekturen. Bekannte Vertreter sind Pinecone, Weaviate, Qdrant, Milvus und die pgvector-Erweiterung für PostgreSQL. Die Wahl hängt von Skalierung, Hosting-Modell und Budget ab.Für die … Verschlüsselung → Verschlüsselung ist der Vorgang, bei dem Daten für unberechtigte Betrachter nicht lesbar und nicht verwendbar gemacht werden. Um verschlüsselte Daten verwenden oder lesen zu können, müssen sie  entschlüsselt  werden. Hierfür ist ein geheimer Schlüssel erforderlich. Es gibt zwei Arten von Verschlüsselungen auf oberster Ebene:  symmetrisch  und  asymmetrisch . Bei der . Für ein belastbares Sicherheitskonzept und die laufende Betreuung bieten wir: … Vite → Vite ist ein moderner Frontend-Build-Tool-Stack, der Webpack in vielen Projekten ablöst. Vite nutzt native ESM-Module im Browser für extrem schnelle Dev-Server und ein auf esbuild/rollup basiertes Bundling im Production-Build. Was ist Vite? Vite (französisch für „schnell") ist ein von Evan You – dem Erfinder von Vue.js – entwickeltes Build-Werkzeug für moderne Webprojekte. Es kombiniert einen blitzschnellen Entwicklungsserver mit einem optimierten … VLAN (Virtual Local Area Network) → Ein VLAN ist ein virtuelles Netzwerk innerhalb eines physischen Netzwerks. Damit lassen sich Geräte logisch voneinander trennen, auch wenn sie am selben Switch angeschlossen sind – etwa um Abteilungen, Drucker oder Gäste-WLAN in separate Netzwerkbereiche zu isolieren. VLANs sind ein wichtiger Baustein der Netzwerksegmentierung. OIT konfiguriert VLANs im Rahmen von Netzwerk- und Sicherheitsprojekten. Für ein belastbares Sicherheitskonzept mit klarer Governance … VM → Eine virtuelle Maschine (VM) ist eine vollständige Computersimulation innerhalb eines anderen Hosts. Sie verhält sich wie ein eigener Rechner mit eigenem Betriebssystem, teilt sich aber die Hardware mit anderen VMs auf demselben Server.VMs werden über Hypervisoren wie VMware vSphere, Microsoft Hyper-V, Proxmox oder KVM verwaltet. Sie sind die klassische Basis der Server-Virtualisierung und ermöglichen Konsolidierung, Snapshots und Live-Migration. Container sind … VPN → Ein VPN (Virtual Private Network) verschlüsselt den Datenverkehr eines Nutzers und tunnelt ihn durch ein öffentliches Netz. Ergebnis: Mitarbeiter im Homeoffice wirken für interne Systeme so, als wären sie im Büro-LAN.Klassische Protokolle sind IPSec und OpenVPN; modern und deutlich schlanker ist WireGuard. Für neuere Architekturen wird VPN zunehmend durch ZTNA-Lösungen wie Tailscale, Entra Private Access oder Cloudflare Access abgelöst.Wir planen … VPN (Virtual Private Network) → Ein VPN (Virtual Private Network) baut eine verschlüsselte Verbindung zwischen einem Gerät und einem Netzwerk auf – zum Beispiel zwischen dem Laptop im Homeoffice und dem Firmennetzwerk. Dadurch können Mitarbeiter sicher auf interne Ressourcen zugreifen, als wären sie vor Ort. VPNs gelten als bewährte Lösung für Remote-Zugriff, werden aber zunehmend durch modernere Ansätze wie ZTNA ergänzt oder abgelöst. OIT richtet … VR → Virtuelle Realität (VR) bezeichnet eine computergenerierte Umgebung, die es dem Benutzer ermöglicht, in eine dreidimensionale Welt einzutauchen, die seine Wahrnehmung der realen Welt ersetzt. In der Regel wird VR durch spezielle Geräte wie VR-Brillen oder Headsets, Handsteuerungen und manchmal auch. Immersive Anwendungen und XR-Projekte begleiten wir in der App-Entwicklung. VRAM (Grafikspeicher) → VRAM (Video RAM) ist der dedizierte Arbeitsspeicher einer Grafikkarte. Bei lokaler KI ist er der entscheidende Faktor, denn ein Sprachmodell muss vollständig in den VRAM passen, um schnell zu antworten.Faustregel: 8 GB VRAM reichen für kleinere, quantisierte Modelle (ca. 7–8 Mrd. Parameter), größere Modelle benötigen entsprechend mehr. Passt ein Modell nicht in den VRAM, wird es spürbar langsamer.Mehr dazu: OIT …
W WAF (Web Application Firewall) → Eine Web Application Firewall (WAF) sitzt als Filter vor einer Website und prüft jede Anfrage, bevor sie den Server erreicht. Anders als eine klassische Netzwerk-Firewall versteht sie den Inhalt von HTTP-Anfragen und blockiert typische Angriffsmuster wie SQL-Injection, Cross-Site-Scripting oder Brute-Force-Versuche. Für WordPress ist eine WAF besonders wertvoll als „virtuelles Patchen": Sie kann eine frisch veröffentlichte Plugin-Lücke schon blockieren, bevor der … WAN → Ein WAN (Wide Area Network) ist ein Weitverkehrsnetz, das geografisch verteilte Standorte miteinander verbindet. Während ein LAN innerhalb eines Gebäudes bleibt, überwindet ein WAN Städte, Länder und Kontinente – meist über gemietete Leitungen, MPLS oder moderne SD-WAN-Strukturen.Für Unternehmen mit mehreren Standorten ist das WAN das Rückgrat: Es liefert sichere Verbindungen zwischen Filialen, Rechenzentrum und Cloud-Diensten. Moderne Ansätze kombinieren Internet-Anschlüsse verschiedener … Was ist Inference? KI-Glossar einfach erklärt · OIT → Inference (deutsch „Inferenz") bezeichnet die produktive Ausführung eines bereits trainierten KI-Modells – also den Moment, in dem eine Anfrage in eine Antwort übersetzt wird. Im Unterschied zum Training, das einmalig und rechenintensiv ist, läuft Inference millionenfach pro Tag und bestimmt die operativen Kosten einer KI-Anwendung. Was bedeutet Inference in der KI? Beim maschinellen Lernen durchläuft ein Modell zwei Phasen: das … watchOS → watchOS ist das Betriebssystem von Apple für die Apple Watch. Es teilt sich den Unterbau mit iOS, ist aber auf einen sehr kleinen Bildschirm, kurze Interaktionen und Sensorik ausgelegt – Puls, Bewegung, Schlaf, Sturzerkennung. Die Uhr ist dabei kein eigenständiges Gerät: Einrichtung, Updates und ein Teil der Funktionen laufen über ein gekoppeltes iPhone. Die aktuelle Version ist watchOS 27, veröffentlicht … WCAG – Web Content Accessibility Guidelines → Hast du dich schon mal gefragt, was WCAG bedeutet? WCAG steht für „Web Content Accessibility Guidelines“, also Richtlinien für barrierefreie Webinhalte. Diese Richtlinien helfen Webentwicklern dabei, Inhalte so zu gestalten, dass sie von jedem genutzt werden können – unabhängig von körpe. Für hochwertiges, konversionsstarkes Webdesign setzen wir auf unsere Webdesign. Web-Suche → Funktion, mit der eine KI aktuelle Informationen live aus dem Internet abruft, statt nur auf ihr (zeitlich begrenztes) Trainingswissen zurückzugreifen. Gute Umsetzungen liefern Quellenangaben mit, damit sich Aussagen prüfen lassen. Im OIT KI Gateway per Globus-Symbol pro Anfrage aktivierbar. WebAssembly → WebAssembly (WASM) ist ein plattformunabhängiges, binäres Format, das im Browser nahezu so schnell läuft wie nativer Code. Entwickelt wird es in Sprachen wie Rust, C/C++, Go oder AssemblyScript und läuft in einer sicheren Sandbox.Typische Einsatzfelder sind Bildverarbeitung, 3D-Rendering, Physik-Engines, Tools wie Figma oder Photoshop Web und rechenintensive Business-Anwendungen. Auch serverseitige Laufzeiten (Wasmer, Wasmtime, wasmCloud) nutzen WebAssembly außerhalb des Browsers.Wir setzen … WebAuthn → WebAuthn (Web Authentication) ist der W3C-Standard für passwortlose Logins im Browser. Er bildet die technische Basis für Passkeys und Security-Keys wie YubiKey – und ist von allen modernen Browsern und Betriebssystemen nativ unterstützt.WebAuthn nutzt Public-Key-Kryptographie: Server speichert nur den öffentlichen Schlüssel, das Endgerät den privaten. Weder Phishing noch Server-Leak können den Login kompromittieren. Für Web-Anwendungen ist WebAuthn heute die stärkste … webcal → webcal:// ist ein Protokoll-Präfix, das Kalender-Programme wie Apple Calendar oder Outlook signalisiert, einen entfernten iCalendar-Feed (.ics) zu abonnieren statt herunterzuladen. Änderungen im Quell-Kalender werden dann regelmäßig nachgezogen.Technisch entspricht webcal:// einem HTTP(S)-Link, nur mit anderem Schema. Typisch werden so Feiertage, Sportkalender oder interne Redaktionskalender als Abo verteilt. Für die Quelle reicht eine statische .ics-Datei oder ein dynamischer Endpoint.Wir bauen Kalender-Feeds und … Webhook → Ein Webhook ist eine Methode zur automatisierten Kommunikation zwischen zwei Anwendungen in Echtzeit. Er ermöglicht es einer Anwendung, Daten oder Ereignisse an eine andere Anwendung zu senden, sobald eine bestimmte Aktion ausgeführt wird. Statt dass eine Anwendung regelmäßig Daten abfragt (Polling). Saubere Architektur, performante Backends und APIs bauen wir im Rahmen unserer Webentwicklung. WebP → WebP ist ein Bildformat, das 2010 erstellt wurde und derzeit von Google weiterentwickelt wird. WebP kann sowohl verlustfreie als auch verlustbehaftete Bildformate wie PNG bzw. JPEG verarbeiten. Verlustfreie WebP-Bilddateien sind 26 % kleiner als PNGs, und die verlustbehaftete Variante kann zwischen. Frontend-Werkzeuge, Bildformate und saubere Frontends sind Teil unserer Webentwicklung. WebSocket → WebSockets sind ein Kommunikationsprotokoll für bidirektionale Echtzeit-Verbindungen zwischen Browser und Server. Einmal aufgebaut, bleibt die TCP-Verbindung offen – beide Seiten können jederzeit Nachrichten senden.Typische Anwendungen sind Chats, Live-Benachrichtigungen, kollaborative Editoren, Live-Dashboards und Game-Backends. Alternative Techniken sind Server-Sent Events (SSE) und die neueren WebTransport- und WebRTC-APIs.Wir bauen Realtime-Features auf WebSocket-Basis in moderne Webanwendungen ein – Teil unserer Webentwicklung. Widgets → WordPress-Widgets fügen deinen Seitenleisten Inhalte und Funktionen hinzu. Beispiele sind die Standard-Widgets, die mit WordPress geliefert werden. Für Kategorien, Tag Cloud, Suche usw. fügen Plugins häufig ihre eigenen Widgets hinzu. Widgets wurden ursprünglich entwickelt, um dem Benutzer eine einfache und benutzerfreundliche Möglichkeit zu bieten, das Design und die Struktur des WordPress-Themes. Sichere Updates, Performance und Monitoring für WordPress-Installationen sind Teil … WireGuard → WireGuard ist ein modernes VPN-Protokoll, das sich durch Schlankheit, Performance und einfache Konfiguration auszeichnet. Im Vergleich zu OpenVPN oder IPSec ist der Code-Umfang winzig, die Angriffsfläche kleiner und die Geschwindigkeit deutlich höher.WireGuard ist heute nativ im Linux-Kernel integriert und wird von vielen VPN-Diensten und Enterprise-Gateways (z. B. UniFi, MikroTik, Firewalla) unterstützt. Für Mesh-VPN-Szenarien bilden Tools wie Tailscale oder Headscale WireGuard als … WordPress → WordPress macht mehr als 38.8% aller Websites im Internet aus. Ja – mehr als jede vierte Website, die du besuchst, wird wahrscheinlich von WordPress betrieben. WordPress.org , oft als  selbst-gehostetes WordPress  bezeichnet, ist die kostenlose Open-Source-WordPress-Software, die du auf deinem eigenen Webhoster installieren kannst, um eine zu 100% eigene Website zu erstellen. WordPress.c. Sichere Updates, Performance und Monitoring für WordPress-Installationen … Workplace Check-in → Der Workplace Check-in ist eine Funktion von Microsoft Teams (Teil von Microsoft Places), die den Arbeitsort automatisch erkennt – etwa über das Büro-WLAN oder angeschlossene Peripherie. Stimmt ein Nutzer zu, wird sein Status in Teams und Outlook als „im Büro" angezeigt. Die Funktion ist standardmäßig deaktiviert, speichert keine Historie und lässt sich jederzeit vom Nutzer abschalten. Workspace → Persönlicher Arbeitsbereich, in dem eigene Prompt-Vorlagen, Slash-Commands und Ordner gebündelt werden. Im OIT KI Gateway erreichbar über den Bereich „Workspace" — die Basis, um wiederkehrende Aufgaben einmal einzurichten und dauerhaft schnell abzurufen. World Wide Web → Das World Wide Web, oft einfach als das Web bezeichnet, ist ein globales Informationssystem, das Dokumente und andere Ressourcen verknüpft, die über das Internet zugänglich sind. Es ermöglicht den Benutzern, durch Hyperlinks von einem Dokument zum anderen zu navigieren und umfasst eine Vielzahl von. Web-Grundlagen und Browser-Technologien sind Teil unserer Webentwicklung.
X X-CONTENT-TYPE-OPTIONS → Die X-Content-Type-Options sind eine Art Security-Header mit dem Wert nosniff, der verhindert, dass Google Chrome, Internet Explorer und Firefox eine Antwort abseits des deklarierten Content-Typs per MIME-Sniffing auslesen. Dieser Security-Header schützt den Inhalt und reduziert das Risiko von Dr. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. X-FRAME OPTIONS → Der x-frame-options-Header schützt Websites vor Clickjacking, indem er das Ausfüllen von Iframes auf Ihrer Website nicht zulässt. Er wird von IE 8+, Chrome 4.1+, Firefox 3.6.9+, Opera 10.5+ und Safari 4+ unterstützt. Bei dieser Methode gaukelt ein Angreifer dem Benutzer vor, auf etwas zu klicken,. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. X-XSS PROTECTION → X-XSS, auch bekannt als Cross-Site-Scripting, ist ein Sicherheits-Header, der Websites vor Cross-Site-Scripting schützt. Standardmäßig ist dieser Sicherheitsheader in modernen Webbrowsern eingebaut und aktiviert. Wenn Sie ihn implementieren, wird Ihr Browser gezwungen, ihn zu laden. Dieser Securi. Für produktive Zusammenarbeit im Microsoft-Ökosystem bieten wir unsere Cloud & Microsoft 365. XDR → XDR (Extended Detection and Response) ist eine Sicherheitsplattform, die Telemetrie aus Endpoints, Identitäten, E-Mail, Cloud und Netzwerk zentral korreliert. Ziel ist, Angriffe über mehrere Vektoren hinweg zu erkennen und automatisch zu stoppen.Typische Vertreter sind Microsoft Defender XDR, CrowdStrike Falcon und SentinelOne Singularity. XDR erweitert klassische EDR-Lösungen (nur Endpoints) um eine holistische Sicht – und reduziert die Flut isolierter Alarme.Wir implementieren … xmlrpc → XML-RPC ist eine Spezifikation, die die Kommunikation zwischen WordPress und anderen Systemen ermöglicht. Dies wurde erreicht, indem diese Kommunikation standardisiert wurde, indem HTTP als Transportmechanismus und XML als Kodierungsmechanismus verwendet wurde. XML-RPC weitgehend veraltet ist und sollte deaktiviert werden: https://oit.digital/knowhow/deaktivieren-der-xmlrpc-schnittstelle/ Q. Saubere Architektur, performante Backends und APIs bauen wir im Rahmen unserer Webentwicklung. XR → Extended Reality (XR) ist ein Oberbegriff, der alle Technologien umfasst, die die Grenzen der realen Welt durch digitale Inhalte erweitern. XR vereint Virtual Reality (VR), Augmented Reality (AR) und Mixed Reality (MR) und ermöglicht es den Benutzern, mit virtuellen, realen und gemischten Umgebungen. Immersive Anwendungen und XR-Projekte begleiten wir in der App-Entwicklung. XRechnung → Die XRechnung ist der deutsche Standard für elektronische Rechnungen. Anders als bei ZUGFeRD gibt es hier kein PDF: Eine XRechnung ist eine reine XML-Datei. Sie ist für Software gemacht, nicht für das Auge — zum Ansehen braucht man einen Viewer oder eine Visualisierung. Fachlich ist die XRechnung eine sogenannte CIUS, eine national konkretisierte Ausprägung der europäischen Norm EN 16931. Sie …
Z Zero Trust → Zero Trust ist ein Sicherheitsansatz, bei dem grundsätzlich keinem Nutzer, Gerät oder Netzwerk automatisch vertraut wird – auch nicht innerhalb des eigenen Unternehmens. Jeder Zugriff wird einzeln geprüft und muss autorisiert werden. Das Prinzip lautet: „Vertraue niemandem, überprüfe alles." Zero Trust ersetzt das veraltete Modell, bei dem alles innerhalb des Firmennetzwerks als sicher galt. OIT unterstützt Unternehmen dabei, Zero-Trust-Strategien Schritt … Zertifikat → Ein Zertifikat im IT-Kontext ist ein digitales Dokument, das die Identität einer Entität (Server, Domäne, Person, Code-Signatur) kryptographisch bestätigt. Ausgestellt werden Zertifikate von Zertifizierungsstellen (CAs) nach dem X.509-Standard.Die bekannteste Anwendung sind TLS-/SSL-Zertifikate für HTTPS. Darüber hinaus gibt es Code-Signing-, E-Mail- (S/MIME) und Client-Zertifikate. Let's Encrypt liefert kostenlose DV-Zertifikate, kommerzielle CAs bieten OV und EV für erweiterten Vertrauens-Nachweis.Wir richten Zertifikats-Lifecycle automatisiert … ZTNA → ZTNA (Zero Trust Network Access) ist die konkrete technische Umsetzung des Zero-Trust-Prinzips für Netzwerk-Zugriffe. Anders als klassisches VPN gewährt ZTNA keinen Breitbandzugang ins Netz, sondern autorisiert gezielt einzelne Anwendungen – abhängig von Identität, Gerät und Risiko.Typische Lösungen sind Microsoft Entra Private Access, Cloudflare Access, Zscaler und Twingate. ZTNA reduziert Angriffsflächen, vereinfacht Remote-Work und ersetzt in vielen Fällen den klassischen Site-to-Site-VPN-Tunnel.Wir … ZTNA (Zero Trust Network Access) → ZTNA steht für Zero Trust Network Access und ist eine moderne Alternative zum klassischen VPN. Statt einem Nutzer Zugang zum gesamten Firmennetzwerk zu geben, erlaubt ZTNA nur den Zugriff auf genau die Anwendung, die gerade benötigt wird. Dabei wird bei jedem Zugriff geprüft, wer zugreift, von welchem Gerät und ob das Gerät sicher ist. OIT setzt ZTNA-Lösungen ein, um Unternehmen … ZUGFeRD → ZUGFeRD steht für „Zentraler User Guide des Forums elektronische Rechnung Deutschland“ und bezeichnet ein hybrides Rechnungsformat: Eine ZUGFeRD-Rechnung ist eine PDF-Datei, in die zusätzlich ein strukturierter XML-Datensatz eingebettet ist. Menschen sehen das gewohnte PDF, Software liest die XML-Daten und kann sie ohne Abtippen weiterverarbeiten. Ab Version 2.x ist ZUGFeRD technisch identisch mit dem französischen Format Factur-X und erfüllt in den …