[ MSP, API ja integraatiot ]

Yhdistä verkkotunnuksen ja asiakkaiden varastot laskutuksen ja toimintojen välillä

Täsmätä laskutus- ja operatiivisen verkkotunnuksen inventaario käyttämällä eksplisiittisiä metrimääritelmiä, vakaita kartoituksia, raakasummat ja kattavuustietoisia lähettäjien yksityiskohtia.

EmailAuth -tutkimusryhmä · 8 min lukuaika

[Avainkohdat]

  • Sovitut yksiköt, varastorivit ja havainnot ovat erilaisia ​​mittareita.
  • Säilytä raakasummat ja selitä oikaisut tasa-arvon pakottamisen sijaan.
  • Erota täsmäytyshavainnot laskutuksesta tai operatiivisista toimista.
Tällä sivulla

Määrittele liiketoimintakysymys ennen verkkotunnusten laskemista

Laskutus ja toiminta kuvaavat usein eri asioita samalla sanalla "verkkotunnus". Laskutusjärjestelmä voi laskea sovitut yksiköt, toiminnallinen inventaario voi luetella vahvistettuja verkkotunnuksia ja raportointijärjestelmä voi tallentaa liikenteessä havaitut verkkotunnukset. Nämä kokonaismäärät voivat vaihdella ilman, että mikään järjestelmä on väärä. Täsmäytys alkaa määrittämällä metriikka, sen aikaikkuna ja laskettava yksikkö, minkä jälkeen selitetään jokainen ero sen sijaan, että pakotetaan kaikki summat täsmäämään.

Azuren usean vuokralaisen identiteettiopastus erottaa identiteetin ja valtuutuksen kaupallisista oikeuksista ja suosittelee käyttölogiikan hallintaa sovelluksessa tai erillisessä järjestelmässä. Tämä ero on suoraan merkityksellinen: todennettu käyttäjä tai määritetty verkkotunnus ei luo automaattisesti laskutettavaa oikeutta. Tämä käsikirjoitus ehdottaa täsmäytysmenetelmää eikä väitä, että EmailAuth toteuttaa tietyn laskutusmallin, inventaariosovellusliittymän tai analytiikkaominaisuuden.

Luo vakaat asiakas- ja toimialuesuhteet

Tallenna hyväksytty asiakastunniste, operatiivisen vuokralaisen tunniste, laskutustilin viite ja verkkotunnuksen varastotunniste sinne, missä kukin järjestelmä tarjoaa ne. Pidä näyttönimet erillään vakaista näppäimistä. Asiakas voi nimetä organisaationsa uudelleen, käyttää useita toimialueita tai omistaa erilliset tuotanto- ja koulutusvuokralaiset. Verkkotunnus voi myös siirtyä asiakassuhteiden välillä ajan myötä. Täsmäytys tarvitsee voimaantulopäivämäärät ja omistushistorian pelkän nykyisen merkkijonovastaavuuden sijaan.

RFC 7643 erottaa palveluntarjoajan resurssitunnisteet ulkopuolelta toimitetuista korrelaatiotunnisteista identiteettiskeemassaan. Tämä on esimerkki siitä, miksi tunnisterooleilla on merkitystä, ei väite, että SCIM määrittelee verkkotunnuksen laskutuksen. Noudata samaa varovaisuutta ehdotetussa kartoituksessa: tunnista, mikä järjestelmä omistaa kunkin avaimen ja mikä kenttä vain korreloi tietueita järjestelmien välillä. Älä päättele asiakkaan omistajuutta sähköpostin jälkiliitteestä tai henkilöstä, joka on viimeksi muokannut riviä.

Kirjoita toistettava metrinen määritelmä

Määritä jokaiselle raportoidulle kokonaismäärälle laskettu kokonaisuus, sisällyttämiskriteerit, poissulkemiskriteerit, tilasäännöt, tehollinen aika ja kopiointimenetelmä. "Aktiiviset asiakasverkkotunnukset kuukauden lopussa" tarvitsee tarkan merkityksen aktiiviselle, asiakkaalle ja verkkotunnukselle. Sisältääkö se odottavan vahvistuksen, jäädytetyt vuokralaiset, aliverkkotunnukset, aliakset, kokeilutilit tai äskettäin poistuneet tietueet? Nämä ovat liiketoiminnallisia määritelmiä, jotka on hyväksyttävä, ei teknisiä faktoja oletettavana. Säilytä kussakin raportissa käytetty sääntöversio.

Erota verkkotunnuksen varastomäärä havaitusta lähettäjän kattavuudesta. Määritetty verkkotunnus ei välttämättä tuota liikennettä ajanjaksolla, kun taas raportoiva lähde voi havaita tuntemattoman tai historiallisen lähettäjän. Todennusraportit eivät välttämättä ole kaikkien viestien tai kaikkien määritettyjen palveluiden täydellistä laskentaa. Hyödyllinen mittari ilmoittaa saatavilla olevat lähteet ja kattavuusvaroitukset sen sijaan, että havaintojen puuttumista pidettäisiin todisteena siitä, että verkkotunnus on käyttämätön tai sitä ei pitäisi laskuttaa.

Säilytä raakasummat ennen täsmäytysoikaisuja

Säilytä kunkin lähteen alkuperäinen kokonaissumma hyväksytyssä laajuudessa ja aikaleimassa. Näytä sitten täsmäytysluokat, jotka selittävät eron: vertaamaton asiakaskartoitus, odottava aktivointi, käytöstä poistamisen ajoitus, kaksoisesitys, historiallinen uudelleenmääritys, lähteen viive tai aito ratkaisematon poikkeus. Älä muokkaa raakoja kokonaismääriä hiljaa, jotta kojelauta näyttää yhtenäiseltä. Säätötietue tekee lopullisesta numerosta selitettävän ja toistettavan.

Täällä ei ole kerätty lähdeottetta. Säilytä valtuutetussa toteutuksessa lähdeversiot tai vientitunnisteet ja rivien valitsemiseen käytetty kyselylogiikka. Minimoi henkilökohtaiset ja taloudelliset tiedot toimivassa tietojoukossa. Laskutustiliviitteet voidaan esittää hyväksytyillä sisäisillä tunnisteilla kopioimatta maksutietoja tai tarpeettomia tapahtumatietoja toimintaraporttiin. Täsmäytystarkoitus ei oikeuta laajempaan asiakastietojen jakamiseen.

Malli verkkotunnuksen ja lähettäjän kattavuus erikseen

RFC 9989 arvioi verkkotunnuksia ja linjaus suhteet sähköpostin todentamisessa. Se ei määrittele alustan laskutettavaa verkkotunnusyksikköä. Asiakas, jolla on yksi näkyvä From-verkkotunnus, voi käyttää useita lähetyspalveluita, kun taas yksi toimittaja voi lähettää useille asiakasalueille. Verkkotunnusten määrä ei siksi voi korvata lähettäjätason toiminnallista yksityiskohtaa. Pidä nämä mitat erillisinä tietosanakirjassa.

RFC 9990 määrittelee DMARC kokonaisraportointi ja sen raportointi- ja toimitusmekanismit. Tällaiset raportit voivat antaa havaintoja operatiiviseen analyysiin, mutta niiden läsnäolo ja kattavuus on kirjattava. Älä päättele, että jokainen vastaanottaja raportoi, jokainen raportointijakso on valmis tai jokainen toimiva lähettäjä näkyy säilytetyssä tietojoukossa. Mittarissa tulisi merkitä puuttuvat jaksot ja lähderajoitukset sen sijaan, että laadittaisiin täydellinen nimittäjä.

Täsmäytystaulukko

Luo laskentataulukko, jossa on mittarin nimi, säännön versio, raportointiraja, lähdejärjestelmä, raakasumma, lähteen kattavuus ja poimintaviittaus. Lisää asiakkailta vuokraajalle ja vuokraajalta toimialueelle -kartoitussäännöt, voimaantulopäivät, tilamääritykset ja päällekkäisyyden poistamisehdot. Poikkeuskirjasta tulee tunnistaa jokainen vertaamaton tai kiistanalainen kohde, vastuullinen omistaja, tarvittavat todisteet ja päätöksen tila. Käytä ei-salaisia ​​viittauksia sen sijaan, että upottaisit arkaluontoisia laskutus- tai tilitietoja.

Tuotososion tulee säilyttää täsmäytyssumma sekä raakasummat ja luokitellut oikaisut. Lisää lähettäjätason yksityiskohta, joka selittää, mitkä havaitut palvelut edistävät kunkin verkkotunnuksen toiminnan kattavuutta, ilman, että lähettäjämäärä on laskutusoikeus. Arvioijan tulee pystyä toistamaan tulos hyväksytystä säännöstä ja säilytetystä lähdemateriaalista. Tämä laskentataulukko on ehdotettu, eikä sitä ole täytetty todellisilla asiakastiedoilla.

Kuvitteellinen diagnoosi: kolme erilaista kokonaismäärää

Kuvitteellisessa palvelussa on 120 sovittua verkkotunnusyksikköä, 126 operatiivista inventaariota ja 98 verkkotunnusta, jotka havaitaan kuukauden säilytetyissä raportointitiedoissa. Nämä luvut ovat suuntaa antavia, eivät mittoja. Tiimi haluaa aluksi korvata varaston kokonaismäärän laskutetulla määrällä. Ehdotettu täsmäytys sen sijaan kysyy, mitä kukin numero edustaa ja mitkä tietueet selittävät erot.

Kuvitteellisessa harjoituksessa jotkin mainosjakaumarivit saattavat odottaa aktivointia tai historiallisia tietueita, kun taas joillakin määritetyillä verkkotunnuksilla ei ehkä ole havaittua liikennettä käytettävissä olevissa raporteissa. Ne ovat mahdollisia luokkia, eivät keksittyjä todisteita, jotka ratkaisevat summat. Ryhmä säilyttää alkuperäiset numerot, soveltaa hyväksyttyjä tila- ja ajoitussääntöjä ja tutkii vertaansa vailla olevia kohteita. Se ei laskuttaisi, poista verkkotunnuksia tai muuttaisi asiakkaiden oikeuksia vain saadakseen luvut yhteensopiviin.

Tarkista poikkeukset oikeuksien omistajien kanssa

Kaupalliset omistajat päättävät sopimusten sisällyttämisestä ja laskutussäännöistä. Toiminnan omistajat vahvistavat kokoonpanon tilan ja verkkotunnuksen riippuvuudet. Analyticsin omistajat selittävät kyselylogiikan ja lähteen kattavuuden. Suojauksen tai henkilöllisyyden omistajat vahvistavat vuokralaisten kartoitukset ja käyttöoikeusrajat. Kenenkään yksittäisen kojelaudan käyttäjän ei pitäisi päättää hiljaa kaikista neljästä. Dokumentoi tarvittava hyväksyntä, kun täsmäytyslöydös johtaisi laskun oikaisemiseen, vuokralaisen vaihtamiseen tai verkkotunnuksen eläkkeelle siirtymiseen.

Erota raportointikorjaus operatiivisesta toimenpiteestä. Päällekkäinen rivi voidaan sulkea pois tiedosta hyväksytyn säännön mukaisesti ilman, että taustalla olevaa resurssia poistetaan. Puuttuva laskutuskartoitus voidaan merkitä ilman veloitusta. Näennäisesti käyttämätön verkkotunnus voi pysyä toiminnallisesti tärkeänä. Tämä erottelu estää hyödyllisen analyyttisen harjoituksen muuttumasta tarkistamattomaksi muutokseksi asiakkaiden pääsyyn, konfiguraatioon tai talouteen.

Versio määritelmä ja säilytä epävarmuus

Kun mittarin määritelmä muuttuu, kirjaa syy ja laskettiinko aikaisemmat jaksot uudelleen. Päällekkäisyyden poistamisen tai tilasääntöjen muutos voi muuttaa raportoitua trendiä ilman, että asiakkaiden käyttäytyminen muuttuu. Säilytä vertailukelpoiset versiot tai merkitse epäjatkuvuus selvästi. Älä esitä tarkistettua kokonaissummaa todisteena kasvusta, vaihtumisesta tai parantuneesta kattavuudesta ennen kuin määritelmän muutos on otettu huomioon.

Luettelo vaatii toistettavan metrimäärityksen raakasummalla, kattavuusvaroituksella ja lähettäjätason tarkennuksella. Tuo alkuperäinen todiste jää avoimeksi. Kuvitteiset kokonaissummat eivät ole täydellinen täsmäytys tai lähdetietojen korvike. Ihmisten asiantuntija-arvio, lähteiden soveltuvuus, tuotantoreitit, saavutettavuus ja omistajan vapauttaminen ovat myös avoinna. Julkaistava esimerkki vaatii hyväksytyt säilytettävät syöttötiedot, hyväksytyt määritelmät ja toistettavan laskelman ilman laskutusta tai toiminnallisia muutoksia, ellei sitä ole erikseen hyväksytty ja toteutettu.

[ Takeaway ]

Tee jokaisesta kokonaismäärästä toistettavissa hyväksytyn määritelmän mukaisesti ja säilytä syyt, jotka eroavat toisistaan.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

Kaupallinen omistaja

Määritä laskutettava osallisuus

Todennuskonfiguraatio ei luo sopimukseen perustuvaa oikeutta.

Seuraavat vaiheet

  1. Hyväksy laskenta- ja ajanottosäännöt.
  2. Valtuuta laskutustoimenpiteet erikseen.

Toiminnan omistaja

Tarkista verkkotunnussuhteet

Varaston nykyinen tila ja historiallinen omistus tarvitsevat selkeää näyttöä.

Seuraavat vaiheet

  1. Säilytä voimassa olevat päivätyt kartoitukset.
  2. Tutki vertaansa vailla olevia riippuvuuksia.

Analyticsin omistaja

Säilytä toistettavuus

Muutettu sääntö voi muuttaa trendiä ilman, että asiakkaiden käyttäytyminen muuttuu.

Seuraavat vaiheet

  1. Säilytä raakasummat ja sääntöversiot.
  2. Paljasta lähteen kattavuus ja lähettäjätason yksityiskohdat.

[ UKK ]

Usein kysytyt kysymykset

Pitäisikö laskutettujen ja valvottujen verkkotunnusten kokonaissummat aina vastata?

Ei. Ne voivat mitata erilaisia ​​kokonaisuuksia, ajanjaksoja ja sisällyttämistä koskevia sääntöjä. Selitä ero ennen kuin muutat jompaakumpaa summaa.

Muodostaako määritetty verkkotunnus laskutettavan oikeuden?

Ei automaattisesti. Kaupallinen käyttöoikeuslogiikka eroaa identiteetistä ja toiminnallisesta konfiguraatiosta.

Microsoft Azure: Identiteettinäkökohdat usean vuokraajan ratkaisuissa

Voivatko muuttuvat asiakkaiden nimet toimia ainoana liittymisavaimena?

Ehdotettu prosessi käyttää sen sijaan vakaita järjestelmätunnisteita, joissa on kartoitus alkuperä ja voimaantulopäivät.

Määrittääkö SCIM verkkotunnuksen laskutuksen?

Ei. RFC 7643 on lainattu vain havainnollistamaan eri tunnisterooleja, ei toimialueen laskutusskeemana.

RFC 7643 : SCIM-ydinkaavio

Osoittaako poissaolo säilytetyistä raporteista, että verkkotunnus on käyttämätön?

Ei. Raportin kattavuus, ajanjaksot ja lähteiden rajoitukset on dokumentoitava; säilytetyt havainnot eivät ole täydellinen yleinen väestölaskenta.

RFC 9990 : DMARC Aggregate Reporting

Pitäisikö raakasummat korvata täsmäytyksen jälkeen?

Ei. Säilytä ne ja tallenna luokitellut säädöt hyväksytyn metrimäärityksen mukaisesti.

Voiko poikkeus laukaista automaattisesti veloituksen tai poistamisen?

Ei. Raportointianalyysi ei salli laskutuksen muutoksia, vuokralaisen muutoksia tai resurssien poistamista käytöstä.

Ovatko fiktiiviset luvut todellisia todisteita?

Ei. Alkuperäiset raakasummat, kattavuusvaroitukset ja toistettava lähettäjätason tarkennus pysyvät avoinna.

[ Lähteet ]

Lähteet

  1. RFC 9989: DMARC

    Osat §2.2 Tietojenkalastelun esto · §2.4 Soveltamisalan ulkopuolella · §4.4 Tunnisteen kohdistus selitetty · §11.4 Näyttönimien hyökkäykset

  2. RFC 9990 : DMARC Aggregate Reporting

    Osat Aggregaattiraportit · Raporttipyynnön löytäminen · Raportin toimitus · Ulkoisten kohteiden tarkistaminen

  3. RFC 7643 : SCIM-ydinkaavio

    Osat §3.1 Yleiset attribuutit · §4.1.1 Yksittäiset attribuutit · §4.2 Ryhmäresurssikaavio

  4. Microsoft Azure: Identiteettinäkökohdat usean vuokraajan ratkaisuissa

    Osat Myönnä käyttäjille käyttöoikeus vuokralaisten tietoihin · Työkuormituksen identiteetit · Yhdistä SSO:n IDP:hen · Valtuutusmallit · Oikeudet ja lisenssit

[ Sanasto ]

Sanasto

Metrin määritelmä
Hyväksytty laskettu yksikkö, sisällyttämissäännöt, raja, tilakäsittely ja kopiointimenetelmä.
Kaupallinen oikeus
Liikeoikeus tai etuus hoidetaan erillään perusidentiteetin tunnistamisesta.

Microsoft Azure: Identiteettinäkökohdat usean vuokraajan ratkaisuissa

Täsmäytyssäätö
Dokumentoitu luokka, joka selittää eron ja säilyttää lähteen kokonaissumman.
Kattavuusvaroitus
Rajoitus sille, mitä havaintoja raportoitava lähde ja ajanjakso tosiasiallisesti edustavat.

RFC 9990 : DMARC Aggregate Reporting

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta