Войти
Стабильно

Одна сервисная учётная запись для операций по клиентским рабочим областям

Используйте сервисные учётные записи с ограниченными правами для партнёрских операций по клиентским рабочим областям без передачи общей учётной записи администратора.

Шаги

Выполняйте по порядку.

  1. 01Автоматизация получает отдельную ограниченную учётную записьСервисные учётные записи должны иметь ровно те операции, которые нужны: создание клиентских рабочих областей, настройка приложений, проверка статусов или экспорт событий в зависимости от делегированных прав.
  2. 02Где партнёры используют это в первую очередьПервое практическое применение — не новая платформа, а снижение объёма повторяющихся настроек и операций поддержки по множеству клиентских рабочих областей.
  3. 03Партнёрская автоматизация, а не полноценная платформа реселлераПартнёрский биллинг, отдельная сторона договора, служба поддержки, отправитель писем и white-label клиентского портала доступны только там, где они явно входят в конкретное партнёрское внедрение.

Справочник

Детали реализации для настройки и проверки.

Партнёрские операцииMSP-партнёр с сорока клиентами не должен автоматизировать работу через браузерные сессии отдельных администраторов. Partner API даёт автоматизации отдельную сервисную учётную запись с ограниченными правами, границы делегированных клиентских рабочих областей и операции, которые остаются в аудите.
  • Сервисные учётные записи с ограниченными правами
  • Делегированные операции в рабочих областях
  • Без общей учётной записи администратора
  • Автоматизация с аудитом
Автоматизация получает отдельную ограниченную учётную записьСервисные учётные записи должны иметь ровно те операции, которые нужны: создание клиентских рабочих областей, настройка приложений, проверка статусов или экспорт событий в зависимости от делегированных прав.
  • Минимальные права: Учётные данные API выдаются с явными правами вместо переиспользования браузерной сессии владельца.
  • Делегированные клиенты: Партнёрские операции можно ограничить рабочими областями клиентов, которые делегировали доступ партнёру.
  • Ротация и аудит: Ротация и изменения учётных данных должны быть видны в аудите.
Где партнёры используют это в первую очередьПервое практическое применение — не новая платформа, а снижение объёма повторяющихся настроек и операций поддержки по множеству клиентских рабочих областей.
  • Создавать или обновлять конфигурации приложений клиента.
  • Проверять готовность коннекторов и внутренних приложений.
  • Экспортировать операционные события в инструменты партнёра.
  • Ротировать партнёрские учётные данные без передачи личных паролей пользователей.
Партнёрская автоматизация, а не полноценная платформа реселлераПартнёрский биллинг, отдельная сторона договора, служба поддержки, отправитель писем и white-label клиентского портала доступны только там, где они явно входят в конкретное партнёрское внедрение.
  • Автоматизация не строится на общей учётной записи администратора.
  • API не предназначен для управления всей платформой.
  • Полноценная партнёрская платформа под брендом партнёра сюда не входит.