Nach Wertbeitrag sortiert. Nehmen Sie eines. Nehmen Sie alle fünf. Betreiben Sie sie neben dem, was Sie schon haben — Carrier-SIP, Teams Direct Routing, FRITZ!Box, Asterisk, FreePBX — oder ersetzen Sie diese Bausteine in Ihrem eigenen Tempo.
01 · CodeB Credential Provider V2
Ersetzen Sie die Windows-Passwort-Kachel.
Das Flaggschiff der CodeB-Linie. Ersetzt die Microsoft-Passwort-Kachel über die dokumentierte Credential-Provider-Filter-Schnittstelle — NFC, TOTP, PKI-Smartcards oder USB-Token, als zweiter Faktor oder vollständig passwortlos. 100 % verwaltetes .NET. FIPS 140-2 durch Gruppenrichtlinie erzwingbar. Windows 8 bis Server 2025. Keine Cloud, keine Telemetrie, läuft in Air-Gapped-Netzen.
- NFC, TOTP, PKI-Smartcards, USB-Token · zweiter Faktor oder vollständig passwortlos
- FIPS 140-2 durch Gruppenrichtlinie erzwingbar
- System-Tray-Edition · Auto-Sperre bei Karten-Entnahme
- Tools-Edition · eigenständige Helfer, skriptbar
- Admin-CLI · CSV-gesteuerte Einrichtung für hunderte Karten
- Erweitert sich nahtlos mit dem CodeB-IdP und EU-Wallet-Verifier zu Single-Sign-On für Ihre Apps
02 · OpenID Connect & Passkeys IdP
Ein Drop-in-EU-Identity-Provider, den Sie selbst hosten.
Ein OpenID-Connect-Identitätsanbieter für Nextcloud, WordPress, Grafana, GitLab, Teams, AWS, Azure oder Ihre eigenen Apps — mit Passkeys (FIDO2 / WebAuthn) und Magic-Links daneben. Pro-Mandant RS256-Schlüssel, nur PKCE, RFC 7662 Introspection, RP-Initiated Logout. Der Server sieht niemals Klartext-Passwörter; das Endgerät des Nutzers signiert die Behauptung.
- OIDC-IdP · pro-Mandant RS256-Schlüssel · nur PKCE · RFC 7662 / 7009
- Passkeys (FIDO2 / WebAuthn) · TouchID / Windows Hello / YubiKey · phishing-resistent
- Magic-Link-Anmeldung & Self-Service-Passwortwiederherstellung
- Identitätsmerkmale propagieren in die SIP-, WebRTC- und SBC-Schicht darunter
- Wallet-als-Recovery: Passwort-vergessen über Ihre EU-Wallet
03 · EU-Digital-Identity-Wallet-Verifier
Verifizierte EU-Wallet-Nachweise akzeptieren — jetzt, im Produktivbetrieb.
Einer der ersten selbst-hostbaren EU-Digital-Identity-Wallet-Verifier in Betrieb. OID4VP 1.0, HAIP 1.0, SD-JWT VC. Live auf dieser Domäne. Ersetzen Sie Benutzernamen und Passwörter durch kryptografisch verifizierte EU-Identitätsmerkmale — für Anmeldung, Account-Wiederherstellung, Kunden-Onboarding, KYC, Altersnachweis, Gesundheits-Attestationen, öffentliche Portale.
- OID4VP 1.0-Verifier · HAIP 1.0-Profil · SD-JWT VC und mDL-Formate
- Vom maltesischen Minister für digitale Identität zitiert (2026-06)
- Funktioniert mit EUDI-Referenz-Wallets und nationalen Pilotprojekten
- Wallet-Anmeldung, Wallet-Recovery, Wallet-KYC beim Onboarding, Wallet-gebundene Einwilligung für KI-Anrufe
- REST-API + signierte Webhooks zur Integration in jede Anwendung
04 · Voice AI & TK-Anlage
Programmierbare, souveräne, carrier-unabhängige Voice AI — nicht nur ein KI-Empfang.
Eine selbst-gehostete Browser-und-SIP-Plattform mit einem vollständig programmierbaren Voice-AI-Kern. Persona-Prompts pro Nummer, mehrsprachige Echtzeit-Gespräche, geplante Outbound-Kampagnen mit bedingten Wiederholungen, Live-SIP-Transfer zum Menschen, signierte Transkripte und Zusammenfassungen per E-Mail, REST-API-Start, HMAC-signierte Webhooks, austauschbare AI-Engine, lokales TTS-Fallback, BYO-SIP-Carrier. WebRTC-Meetings + Browser-Softphones + SIP-Gateway inklusive.
- Programmierbare Voice AI · Persona / Prompt / Stimme / Sprache pro vnum
- Outbound-Kampagnen · geplant, bedingte Wiederholungen, signierte Zusammenfassungen
- SIP-REFER Live-Transfer zum Menschen · AI übergibt an Hardphone oder Browser-Tab
- REST v1-Start + HMAC-signierte Webhooks · API-first
- Austauschbare AI-Voice-Engine · Cloud oder On-Premise · lokales TTS-Fallback
- HD-WebRTC-Meetings · Browser-Softphones (SIP-over-WebSocket RFC 7118) · BYO-SIP-Trunk
- Signierte Aufzeichnungen (forensische ECDSA-Sidecar)
05 · Sovereign SBC
Die identitätsbewusste SIP/WebRTC-Schicht zwischen Ihren Apps und Ihrer Telefonie.
Ein selbst-gehosteter Session Border Controller, integriert in dieselbe Installation wie Meetings, Identität und Voice AI. Sitzt am Rand Ihres VoIP-Netzes — vor FRITZ!Box, Asterisk, FreePBX oder Ihrem Carrier-Trunk — und macht die Arbeit, die klassische SBC-Anbieter als eigenständige Appliance verkaufen, plus identitätsbewusste Richtlinien, die keiner von ihnen liefert. Für Telekomanbieter, CPaaS-Entwickler, White-Label-Kommunikationsanbieter, Unternehmen, die Anrufe in Portale einbetten, und Hersteller spezialisierter Browser-Telefone.
- SIP-Normalisierung, NAT-Traversierung, integrierter TURN (UDP / TCP / TLS) mit ICE-Lite für Hardphones
- SIP-über-TLS (RFC 5630) für verschlüsselte Hardphone-Registrierung · pro Trunk SDES SRTP (RFC 4568) auf dem Carrier-Bein · persistente REGISTER-Pinhole-Wiederverwendung (RFC 5626), damit TLS-Telefone NAT-Abbrüche überleben
- Voll-vermaschtes Sprach-Interop · WebRTC-Browser, SIP-über-WebSocket-Softphones (sip-js / JsSIP), klassische UDP-Telefone (MicroSIP, Asterisk) und TLS-registrierte Hardphones (Yealink) erreichen sich gegenseitig über eine Bridge — mit vollständigem SDP-Umschreiben + Medien-Transcoding
- Nativer WebRTC ↔ SIP-Gateway · DTLS-SRTP ↔ RTP/SRTP · Opus ↔ G.711 Transcoding
- Identitätsbewusstes SIP · OIDC, Passkeys, EU-Wallet-Claims lösen auf denselben Mandanten wie REGISTER auf
- Access Control mit CIDR + Glob + pro Mandant + Privat-IP-Bypass + Brute-Force-Auto-Block
- Signierte CDRs + manipulationssichere Aufzeichnungen (ECDSA-P256-Beipack)
- Mandantenfähigkeit nach Domäne · eine Bridge, isolierte App_Data je Mandant · hot-reloadbare Trunks und TURN-Konfig
- BYO-Carrier · kein Vendor-Lock auf die zugrundeliegende Telefonie
06 · Team-Chat
Die Messaging-Schicht, die in Ihrem Mandanten bleibt.
Direktnachrichten, Gruppenkanäle und Dateifreigabe — alles ausgeliefert von Ihrer eigenen IIS-/Bridge-Installation, pro Mandant isoliert, OIDC-authentifiziert. Kein Drittanbieter-Gateway sieht die Nachrichten. Echtzeit-Übertragung über WebSocket, Polling-Fallback für restriktive Netze, Drag-and-Drop-Uploads bis 20 MB, und eine Offline-Nachhol-E-Mail, wenn ein Teammitglied ungelesene Nachrichten hat nach 24 Stunden Abwesenheit.
- Direktnachrichten + Gruppenkanäle · pro Mandant isoliert unter App_Data
- Echtzeit-WebSocket-Übertragung · Polling-Fallback für restriktive Netze
- Datei-Anhänge bis 20 MB · Drag-and-Drop · Bilder inline
- OIDC-authentifizierte Absender · Identität serverseitig fixiert, kein Spoofing
- Offline-Nachhol-E-Mail · bei ≥24 h offline mit ungelesenen Nachrichten
- Einbettbares Widget · „Chat mit uns“ auf jeder Mandanten-Seite (Besucher-Pairing per HMAC-Einladung)
- Einheitliche Bubble · Meeting-Chat und Standalone-Chat teilen einen visuellen Stil
- Meeting-Archive · angemeldete Nutzer bekommen automatisch pro Tag / pro Raum Aufzeichnung dessen, was sie im Raum-Chat gesagt haben, browsbar aus chat.html (Gäste bleiben ephemer)
- Volle REST- + WS-API · Bots automatisieren, an CRMs andocken, Ansagen skripten
07 · Business Intelligence
Property-Management-System, das seine eigene Website publiziert — und Ihr Telefonsystem nutzt.
Ein vollständiges PMS für Kurzzeit-, Ferienvermieter und Hotelbetreiber — im selben CodeB-Mandanten wie Ihr Telefonsystem. Echtzeit-Betriebs-Dashboard, Umsatzanalyse, Housekeeping, Gast-Posteingang und Eigentümerabrechnungen — und die öffentliche Objektwebsite ist eine Live-Darstellung desselben Bestands, kein separates CMS. Meet, Chat und Call sind die CodeB-Kommunikation, die Sie schon kennen. Mandantenfähig, OIDC-authentifiziert, EU-gehostet.
- Heute-Dashboard · Check-ins, Check-outs, Übernachtungen, Buchungen, Transaktionen · live
- Betriebs-Module · Ankünfte, Turnovers, Gast-Posteingang, Housekeeping, Vorfälle, Kalender, CDR, Geräte
- Umsatz · Umsatz, Cashflow, Prognose, Pick-up, Pace, Performance, Eigentümerabrechnungen
- Properties · Belegung, Preise, Katalog, Bewertungen, Kanäle, Gäste, Bestand · Einzelquelle der Wahrheit
- Dynamische öffentliche Website · automatisch aus Properties, mandantenspezifisches Branding, Lead-Erfassung, iCal-Sync
- Channel-Manager · Hostaway und RentalsUnited nativ, Quellenumschalter in der Top-Navigation
- Meet · Chat · Call · das CodeB-Telefonsystem, kein Drittanbieter-Embed
- Mandantenfähig · jeder Kunde (oder Eigentümer) auf eigener Subdomäne, Audit-Log pro Mandant