Ein Admin-Center für alle Mandanten, Lizenzen und Apps.
Prismara Admin ist der Ort, an dem Organisationen auf Prismara eingerichtet und betrieben werden. SovSec, Partner-MSPs und Kunden verwalten Mandanten, Abonnements, Lizenzen, Dienststatus und Nutzung in einer Konsole, während Prismara Identity die maßgebliche Quelle für Benutzer bleibt. Admin liefert außerdem den App-Starter, der in jeder Prismara-App erscheint.
Was Prismara Admin leistet
Mandanten und Abonnements
Mandanten, Abonnements und Lizenzen pro Benutzer oder pro Mandant anlegen und verwalten.
Partner und delegierte Verwaltung
SovSec, MSPs und Kunden in einer Hierarchie. Delegierter Zugriff ist begrenzt, auf höchstens 730 Tage befristet und wird vom globalen Administrator des Kunden genehmigt.
Signierte Lizenzen
Jede App prüft eine signierte Berechtigung selbst, bevor sie einen Benutzer einlässt.
Dienststatus und Nutzung
Status und aktive Benutzer, gemeldet von jeder Prismara-App in einem einheitlichen Format.
App-Starter
Ein gemeinsamer Starter für alle Prismara-Apps, der nur die lizenzierten Apps zeigt.
Vier-Augen-Prinzip
Heikle Änderungen brauchen die Freigabe einer zweiten Administratorin oder eines zweiten Administrators – per Passkey an genau diese Aktion gebunden.
So ist es abgesichert
Prismara Admin folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Signierte Bereitstellung
Mandanten- und Lizenzänderungen erreichen die Apps als Ereignisse, die hybrid mit Ed25519 und ML-DSA-65 signiert sind.
Ausschließlich Post-Quanten
TLS 1.3 mit X25519MLKEM768 ein- und ausgehend sowie hybride Anmeldetokens aus Prismara Identity.
Trennung in der Datenbank
PostgreSQL Row-Level Security trennt Mandanten-, Partner- und Anbieteransichten.
Unabhängig geprüft
Alle hohen und mittleren Befunde aus dem Review von v0.1 sind mit Tests behoben.
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.