[ MSP, API e integrazioni ]

Prezzo di un servizio di autenticazione MSP utilizzando il reale sforzo operativo

Stabilisci i prezzi dei servizi basandoti sul lavoro misurato e su ipotesi esplicite anziché basandoti solo sul conteggio dei domini.

A cura del team di ricerca EmailAuth · 3 minuti di lettura

[ Punti chiave ]

  • Stabilisci i prezzi dei servizi basandoti sul lavoro misurato e su ipotesi esplicite anziché basandoti solo sul conteggio dei domini.
  • Confrontare i costi effettivi delle attività con le ipotesi; due ore in più modificano il margine di esempio dal 40% al 25% senza modificare il prezzo.
In questa pagina

Due clienti con lo stesso numero di domini possono richiedere sforzi molto diversi. Si può utilizzare un'unica piattaforma ben gestita; un altro potrebbe avere molte applicazioni, percorsi di approvazione lenti e incidenti frequenti. Valutare il lavoro che deve essere eseguito, quindi verificare se il modello ne copre l'incertezza.

Configurazione separata e lavoro ricorrente

Tieni traccia del rilevamento dell'onboarding, dell'inventario del mittente, della verifica dell'accesso e della correzione iniziale separatamente dall'analisi ricorrente, dalla revisione delle modifiche, dalla risposta agli incidenti e dalla reportistica dei clienti. Includere responsabilità di offboarding e conservazione delle prove. Non considerare il tempo di raccolta automatizzata come sforzo umano, ma includi il tempo che le persone impiegano per interpretarne l'output e risolvere le eccezioni.

RFC 9990 i report possono supportare l'analisi del traffico osservato, ma il volume dei report da solo non è una misura affidabile dello sforzo operativo. Un mittente silenzioso può essere fondamentale per l'azienda, mentre un mittente con volumi elevati può essere di routine. Registra i fattori di complessità come applicazioni distinte, proprietà DNS delegata, livelli di approvazione richiesti e copertura del supporto.

Utilizza un modello di costo trasparente

Scegli una valuta e una base di costo coerenti. Stima le ore di manodopera per attività, moltiplica per il costo orario caricato e aggiungi attrezzature e altri costi di consegna diretti. Separare il margine lordo desiderato dal markup: per un margine target m con 0 ≤ m < 1 e costo positivo, il prezzo è uguale al costo diviso per uno meno m. Questa è un'operazione aritmetica, non una raccomandazione di mercato. Le imposte, le spese di vendita e i termini contrattuali necessitano di un trattamento separato quando rilevanti.

Il modello sintetico utilizza analisi ricorrenti (2 ore), revisione delle modifiche (1,5 ore), reporting sui clienti (1 ora) e indennità per incidenti (2 ore), per un totale di 6,5 ore al mese, un costo fittizio caricato di 60 USD l'ora e 90 USD di strumenti e allocazione. Il costo è di 480 USD. Un margine lordo target del 40% produce 800 USD prima delle imposte e di altri oneri esclusi. Un superamento dell'incidente di due ore aumenta il costo a 600 USD e riduce il margine allo stesso prezzo al 25%.

Rivedere e contestare le ipotesi illustrative

L'esempio utilizza input di pianificazione inventati, impegno non misurato, preventivi dei fornitori o prezzi EmailAuth consigliati. Il suo calcolo è 6,5 × 60 USD + 90 USD = 480 USD; 480 USD / 0,60 = 800 USD; (800 USD − 600 USD) / 800 USD = 25%. Non è stato eseguito alcuno script di determinazione dei costi o servizio clienti. Avvia un modello reale registrando i tempi effettivi delle attività nell'arco di un ciclo rappresentativo, comprese le indagini fallite e il coordinamento del cliente.

Assegna l'onboarding, la revisione dell'accesso, le esercitazioni di escalation, l'imballaggio delle prove e l'offboarding da qualche parte invece di dare per scontato che siano gratuiti. Separare i costi di installazione una tantum dai costi ricorrenti. Se i superamenti ripetuti derivano dall'attesa del proprietario di un'applicazione, identificare l'attività di coordinamento e il divario nell'ambito prima di modificare il prezzo per il cliente. Il modello supporta una decisione di revisione; non autorizza un preventivo o un contratto.

Definire l'ambito e rivedere i trigger

Lo stato includeva il lavoro, gli orari di copertura, la risposta prevista del cliente e il modo in cui vengono gestiti gli incidenti eccezionali. Evitare incentivi per saltare le indagini semplicemente per rispettare un limite di tempo fisso. Utilizza la revisione dell'ambito per identificare la complessità cronica, migliorare il flusso di lavoro o negoziare una modifica del servizio chiaramente descritta.

Confrontare il costo stimato con quello effettivo in un punto di revisione definito. Spiega la varianza in base all'attività anziché aumentare i prezzi esclusivamente perché il volume dei messaggi è aumentato. I requisiti di controllo e approvazione degli accessi specifici del cliente rimangono necessari anche quando aumentano i costi. La guida all'autorizzazione OWASP supporta i privilegi minimi; la pressione commerciale non è un motivo per aggirarla. Qualsiasi preventivo o contratto deve essere rivisto e approvato separatamente da questo modello di pianificazione.

[ Porta via ]

Confrontare i costi effettivi delle attività con le ipotesi; due ore in più modificano il margine di esempio dal 40% al 25% senza modificare il prezzo.

[Per ruolo]

Cosa significa questo per te

Scegli il tuo ruolo per i prossimi passi pratici.

Amministratore IT/Posta

Registrare lo sforzo operativo

I tempi di indagine e coordinamento fanno parte della consegna.

Prossimi passi

  1. Registrare errori e trasferimenti.
  2. Spiegare la varianza per attività.
  3. Separare il tempo automatizzato dal lavoro umano.

CISO/SecOps

Mantenere i controlli all'interno del modello di costo

Il lavoro di sicurezza non deve diventare un optional senza prezzo.

Prossimi passi

  1. Revisioni dell'accesso al budget.
  2. Mantenere l'approvazione e lo sforzo di prova.
  3. Includere i costi di offboarding e di conservazione delle prove.

Fondatore / Non tecnico

Dai un prezzo al servizio che puoi fornire

Presupposti di costi visibili supportano impegni sostenibili.

Prossimi passi

  1. Misurare l'impegno nel compito.
  2. Configurazione separata ed economia ricorrente.
  3. Testare la sensibilità ai costi degli incidenti prima di effettuare un preventivo.

[ Domande frequenti ]

Domande frequenti

Il numero di domini è sufficiente per valutare il servizio?

No. Le richieste, le approvazioni, gli incidenti e la copertura possono dominare gli sforzi.

Qual è il costo orario caricato?

Una tariffa di pianificazione che include i costi relativi alla manodopera che l'azienda sceglie di allocare in modo coerente.

Il margine del 40% è un margine del 40%?

No. Un margine lordo del 40% utilizza prezzo = costo / 0,60.

Cosa calcola il modello sintetico?

Costo di 480 USD, prezzo di 800 USD con margine target del 40% e margine del 25% dopo un superamento di 120 USD.

Sono prezzi di mercato?

No. Sono input inventati per un esempio aritmetico riproducibile.

L’onboarding dovrebbe essere combinato con l’impegno mensile?

Traccialo separatamente in modo che gli aspetti economici una tantum e quelli ricorrenti rimangano visibili.

Quale lavoro viene spesso mancato?

Coordinamento, indagini fallite, preparazione delle prove, esercizi di escalation e offboarding.

Quando dovrebbero essere rivisti i prezzi?

Dopo aver confrontato il lavoro effettivo con le ipotesi o quando l'ambito concordato cambia sostanzialmente.

[ Fonti ]

Fonti

  1. Rapporti aggregati RFC 9990

    Sezioni §3.1 · §3.1.1.4 · §3.1.2 · §3.5.4 · §7 · §8

  2. Foglio informativo sull'autorizzazione OWASP

    Sezioni Applica i privilegi minimi · Nega per impostazione predefinita · Convalida le autorizzazioni su ogni richiesta · Crea casi di test di unità e integrazione per la logica di autorizzazione

[ Glossario ]

Glossario

Margine lordo
Entrate meno costi di spedizione, divise per entrate.
Caso di sensibilità
Un ricalcolo che mostra come le ipotesi modificate influiscono su un risultato.

Provenienza aziendale

Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.

Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.

EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.

Governi Grandi imprese Istituti finanziari di primo livello

SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK

Base di conoscenza