Ein Admin-Center für alle Mandanten, Lizenzen und Partner.
Prismara Admin ist der Ort, an dem Organisationen auf Prismara eingerichtet und betrieben werden. SovSec, Partner-MSPs und Kunden verwalten Mandanten, Abonnements, Lizenzen, Abrechnung, Dienststatus und Nutzung in einer Konsole, während Prismara Identity die massgebliche Quelle für Benutzer bleibt. Jede App prüft eine signierte Lizenz selbst, und Kunden bestimmen, welche Partner für sie handeln dürfen und wie lange.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara Admin leistet
Mandanten und Abonnements
Mandanten, Abonnements und Lizenzen pro Benutzer oder pro Mandant anlegen und verwalten und einzelne Apps pro Mandant ein- oder ausschalten.
Gruppenbasierte Lizenzierung
Weisen Sie Lizenzen Gruppen zu, damit Mitarbeitende bei Eintritt, Wechsel und Austritt die richtigen Apps erhalten – mit einem exportierbaren Verlauf der Lizenzänderungen über 400 Tage.
Partnerzugriff unter Kundenkontrolle
Kunden laden einen Anbieter oder MSP mit gewählten Rollen und einer Laufzeit von bis zu 730 Tagen ein; der Partner nimmt per Passkey an, und beide Seiten können die Beziehung beenden.
Eigene Rollen
Stellen Sie Rollen aus einer Positivliste von Berechtigungen zusammen. Rollen mit privilegierten Berechtigungen brauchen die Freigabe eines zweiten Administrators.
Abrechnung und Aufstellungen
Anteilige Monatsabrechnungen, Partnerabrechnung und signierte Aufstellungen an Prismara ERP, mit CSV-Import und -Export.
Status, Nutzung und Nachrichten
Dienststatus und aktive Benutzer aus jeder Prismara-App sowie ein Nachrichtencenter, das Ungelesenes anzeigt.
App-Starter
Ein gemeinsamer Starter für alle Prismara-Apps, der nur die lizenzierten Apps zeigt.
So ist es abgesichert
Prismara Admin folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Signierte Lizenzen und Bereitstellung
Jede App prüft eine signierte Berechtigung, bevor sie einen Benutzer einlässt, und Mandanten- und Lizenzänderungen kommen als hybrid mit Ed25519 und ML-DSA-65 signierte Ereignisse an.
Vier-Augen-Prinzip
Heikle Änderungen – auch das Zurücksetzen von Administrator-Passkeys – brauchen einen zweiten globalen Administrator, per Passkey an genau diese Aktion gebunden.
Ausschliesslich Post-Quanten
TLS 1.3 mit X25519MLKEM768 ein- und ausgehend sowie hybride Anmeldetokens aus Prismara Identity.
Trennung in der Datenbank
PostgreSQL Row-Level Security trennt Mandanten-, Partner- und Anbieteransichten.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.