Bei zwei Kunden mit der gleichen Anzahl an Domains kann der Aufwand sehr unterschiedlich sein. Man kann eine einzige, gut verwaltete Plattform verwenden; Bei einem anderen kann es viele Anträge, langsame Genehmigungswege und häufige Zwischenfälle geben. Bewerten Sie die auszuführende Arbeit und testen Sie dann, ob das Modell seine Unsicherheit abdeckt.
Separate Einrichtung und wiederkehrende Arbeiten
Verfolgen Sie die Onboarding-Erkennung, die Absenderinventarisierung, die Zugriffsüberprüfung und die anfängliche Behebung getrennt von wiederkehrenden Analysen, Änderungsprüfungen, Vorfallreaktionen und Kundenberichten. Beziehen Sie Offboarding- und Beweisaufbewahrungspflichten ein. Zählen Sie die Zeit für die automatisierte Erfassung nicht als menschlichen Aufwand, sondern berücksichtigen Sie die Zeit, die Menschen mit der Interpretation der Ausgabe und der Lösung von Ausnahmen verbringen.
RFC 9990 Berichte können die Analyse des beobachteten Datenverkehrs unterstützen, aber das Berichtsvolumen allein ist kein verlässliches Maß für den betrieblichen Aufwand. Ein ruhiger Absender kann geschäftskritisch sein, und ein großer Absender kann Routine sein. Erfassen Sie Komplexitätsfaktoren wie unterschiedliche Anwendungen, delegierten DNS Eigentum, erforderliche Genehmigungsebenen und Supportabdeckung.
Nutzen Sie ein transparentes Kostenmodell
Wählen Sie eine konsistente Währungs- und Kostenbasis. Schätzen Sie die Arbeitsstunden pro Aufgabe, multiplizieren Sie sie mit den berechneten Stundenkosten und addieren Sie Werkzeugkosten und andere direkte Lieferkosten. Gewünschte Bruttomarge vom Aufschlag trennen: Für eine Zielmarge m mit 0 ≤ m < 1 und positiven Kosten entspricht der Preis den Kosten dividiert durch eins minus m. Dies ist eine Arithmetik und keine Marktempfehlung. Steuern, Vertriebskosten und Vertragsbedingungen müssen gegebenenfalls gesondert behandelt werden.
Das synthetische Modell verwendet wiederkehrende Analysen (2 Stunden), Änderungsprüfungen (1,5 Stunden), Kundenberichte (1 Stunde) und Vorfallvergütung (2 Stunden), insgesamt 6,5 Stunden pro Monat, fiktive Belastungskosten von 60 USD pro Stunde und 90 USD für Tools und Zuteilung. Die Kosten betragen 480 USD. Eine angestrebte Bruttomarge von 40 % ergibt 800 USD vor Steuern und anderen ausgeschlossenen Gebühren. Eine zweistündige Überschreitung des Vorfalls erhöht die Kosten auf 600 USD und verringert die Marge bei demselben Preis auf 25 %.
Überprüfen und hinterfragen Sie die veranschaulichenden Annahmen
Das Beispiel verwendet erfundene Planungseingaben, nicht gemessenen Aufwand, Lieferantenangebote oder empfohlene EmailAuth Preise. Seine Berechnung ist 6,5 × 60 USD + 90 USD = 480 USD; 480 USD / 0,60 = 800 USD; (800 USD − 600 USD) / 800 USD = 25 %. Es wurde kein Kalkulationsskript oder Kundendienst ausgeführt. Beginnen Sie mit einem realen Modell, indem Sie die tatsächlichen Aufgabenzeiten über einen repräsentativen Zyklus aufzeichnen, einschließlich fehlgeschlagener Untersuchungen und Kundenkoordination.
Ordnen Sie Onboarding, Zugriffsüberprüfung, Eskalationsübungen, Beweissicherung und Offboarding irgendwo zu, anstatt davon auszugehen, dass sie kostenlos sind. Trennen Sie einmalige Einrichtungsgebühren von wiederkehrenden Gebühren. Wenn es durch das Warten auf einen Anwendungseigentümer zu wiederholten Überschreitungen kommt, ermitteln Sie die Lücke bei der Koordinationsaufgabe und dem Umfang, bevor Sie den Kundenpreis ändern. Das Modell unterstützt eine Überprüfungsentscheidung; es begründet weder ein Angebot noch einen Vertrag.
Definieren Sie Umfang und Überprüfungsauslöser
Geben Sie an, wie viel Arbeit, Abdeckungsstunden, erwartete Kundenreaktion und wie mit außergewöhnlichen Vorfällen umgegangen wird. Vermeiden Sie Anreize, Ermittlungen zu überspringen, nur um eine festgelegte Zeitvorgabe einzuhalten. Nutzen Sie die Scope-Überprüfung, um chronische Komplexität zu identifizieren, den Arbeitsablauf zu verbessern oder eine klar beschriebene Serviceänderung auszuhandeln.
Vergleichen Sie die geschätzten Kosten mit den tatsächlichen Kosten zu einem definierten Überprüfungszeitpunkt. Erklären Sie die Abweichungen je nach Aufgabe, anstatt die Preise nur deshalb zu erhöhen, weil das Nachrichtenvolumen zugenommen hat. Kundenspezifische Zugangskontroll- und Genehmigungsanforderungen bleiben auch dann notwendig, wenn sie die Kosten erhöhen. Die OWASP-Autorisierungsrichtlinien unterstützen die geringste Berechtigung. Kommerzieller Druck ist kein Grund, ihn zu umgehen. Jedes Angebot oder jeder Vertrag sollte unabhängig von diesem Planungsmodell geprüft und genehmigt werden.