Für IT-Dienstleister: Organisationen anbinden

Einen Verwaltungsschlüssel bekommen

Ihr Management Portal braucht für jeden Server einen Verwaltungsschlüssel. Woher er kommt, hängt von der Version ab:

• Cloud, alle Ihre Kunden: Einen Partnerschlüssel erhalten Sie von Fideno. Er erreicht alle Organisationen, die Ihnen zugeordnet sind.
• Cloud, eine einzelne Organisation: Ein Administrator der Organisation (Enterprise-Tarif) erzeugt den Schlüssel im Admin-Panel mit Ihrer Partnernummer. Damit ist die Organisation Ihnen zugeordnet. So geht Ihr Kunde vor →
• On-Premise: Der Betreiber erzeugt einen Installationsschlüssel auf dem Server, bei der Installation oder später, oder ein Administrator erzeugt ihn im Admin-Panel. Das Betriebshandbuch der On-Premise-Version beschreibt den Aufruf im Kapitel „Verwaltungsschnittstelle“.
• Installation mit mehreren Organisationen: Den Installationsschlüssel erzeugt immer der Betreiber auf dem Server, auf Wunsch schon bei der Installation.

Der Schlüssel wird nur einmal angezeigt. Tragen Sie ihn sofort im Management Portal ein und bewahren Sie ihn nirgends sonst auf. Er funktioniert nur zwischen Ihrem Portal und dem Server, nicht aus einem Browser.

Verbindung zum Server

• Direkt: Ist der Server über HTTPS erreichbar, ruft Ihr Portal ihn direkt auf. Ohne HTTPS nimmt der Server Anfragen nur aus einem internen Netz an, zum Beispiel wenn Ihr Portal auf demselben Server läuft. Der Betreiber kann den Zugang auf die Adressen Ihres Portals beschränken; nennen Sie ihm dafür die ausgehenden Adressen Ihres Portals.
• Über den Relais-Agenten: Steht der Server hinter einer Firewall, holt er die Aufträge Ihres Portals selbst ab, nur über ausgehendes HTTPS. Der Kunde oder der Betreiber trägt dafür die Adresse Ihres Portals und den Schlüssel ein. Die Adresse Ihres Portals muss dafür mit https:// beginnen.

Eine neue Organisation anlegen

1. Organisation im Portal anlegen

   Geben Sie Namen und die E-Mail-Adresse des künftigen Administrators an. Sie können vorschlagen, welche Freigaben er Ihnen erteilt; er bestätigt oder ändert sie bei der Einrichtung.

2. Einrichtungslink zustellen

   In der Cloud-Version geht der Einrichtungslink per E-Mail direkt an den Administrator. In der On-Premise-Version zeigt Ihr Portal den Link genau einmal an; geben Sie ihn dem Administrator persönlich. Ist auf dem Server Mailversand eingerichtet, kann FidenoVault ihn zusätzlich senden.

3. Administrator richtet sein Konto ein

   Er legt sein Master-Passwort fest, das niemand außer ihm kennt. Was Ihr Kunde dabei sieht →

Registrierungslink (Cloud)

Ihr Registrierungslink ist die Adresse der Registrierungsseite mit Ihrer Partnernummer, zum Beispiel https://signup.fideno.io/?partner=RS-0042. Registriert sich ein neuer Kunde darüber, sieht er Ihren Namen. Ihnen zugeordnet wird die Organisation erst, wenn ihr Administrator zustimmt. Über Ihren Link registrieren sich Kunden immer kostenlos, denn die Lizenz stellen Sie bereit; bis zur Entscheidung kann der Kunde keinen Tarif buchen. Hat die Organisation schon ein laufendes Abonnement, muss er es vor der Zustimmung kündigen. Was Ihr Kunde dabei sieht →

Was Ihre Kunden sehen

• Im Admin-Panel die Reiter „IT-Dienstleister“ und „Kommunikation“ mit Ihrem Namen, Ihrer Partnernummer, den Freigaben und Ihren letzten Aktionen.
• Jede Ihrer Änderungen im Audit-Log, mit Ihrem Namen und der Person, die Ihr Portal übermittelt.
• Ihre Hinweise oben im Tresor und Ihre Support-Anfragen, die ein Administrator genehmigen muss (höchstens 72 Stunden).

Grenzen

• Kein Zugriff auf Tresorinhalte, Master-Passwörter oder Namen von Einträgen und Ordnern.
• Keine Aktion an Administratoren; niemanden zum Administrator machen.
• Aktionen an Nutzern nur mit einer Freigabe des Kunden oder einem genehmigten Support-Zugang.
• Die Aufbewahrung des Audit-Logs können Sie nur verlängern. Verkürzen kann nur der Administrator Ihres Kunden.
• Cloud: Sperren, die Sie mit Ihrem Partnerschlüssel setzen, kann der Kunde nicht selbst aufheben, auch nicht mit einem Schlüssel für seine Organisation aus dem Admin-Panel.
• On-Premise ohne gültige Installationslizenz: Lesen, Sperren und das Verringern von Zugriff gehen weiter, andere Änderungen erst wieder mit gültiger Lizenz.