[ MSP, APIs e integrações ]

Preço de um serviço de autenticação MSP usando esforço operacional real

Crie preços de serviços a partir de trabalho medido e suposições explícitas, em vez de apenas contar domínios.

Pela equipe de pesquisa EmailAuth · 3 minutos de leitura

[Pontos-chave]

  • Crie preços de serviços a partir de trabalho medido e suposições explícitas, em vez de apenas contar domínios.
  • Compare os custos reais das tarefas com as suposições; duas horas extras alteram a margem do exemplo de 40% para 25% sem alterar o preço.
Nesta página

Dois clientes com o mesmo número de domínios podem exigir esforços muito diferentes. Pode-se usar uma única plataforma bem gerenciada; outro pode ter muitas solicitações, rotas de aprovação lentas e incidentes frequentes. Avalie o trabalho que deve ser executado e, em seguida, teste se o modelo cobre sua incerteza.

Configuração separada e trabalho recorrente

Rastreie a descoberta de integração, o inventário do remetente, a verificação de acesso e a correção inicial separadamente da análise recorrente, revisão de alterações, resposta a incidentes e relatórios de clientes. Incluir responsabilidades de desligamento e retenção de evidências. Não conte o tempo de coleta automatizada como esforço humano, mas inclua o tempo que as pessoas gastam interpretando sua saída e resolvendo exceções.

RFC 9990 os relatórios podem apoiar a análise do tráfego observado, mas o volume do relatório por si só não é uma medida confiável do esforço operacional. Um remetente silencioso pode ser crítico para os negócios, e um remetente de alto volume pode ser rotineiro. Registre fatores de complexidade, como aplicativos distintos, propriedade delegada DNS , camadas de aprovação necessárias e cobertura de suporte.

Use um modelo de custos transparente

Escolha uma moeda e uma base de custo consistentes. Estime as horas de mão de obra por tarefa, multiplique pelo custo horário carregado e adicione ferramentas e outros custos diretos de entrega. Separe a margem bruta desejada da margem de lucro: para uma margem alvo m com 0 ≤ m < 1 e custo positivo, o preço é igual ao custo dividido por um menos m. Isto é aritmética, não uma recomendação de mercado. Impostos, despesas com vendas e termos contratuais necessitam de tratamento separado quando relevante.

O modelo sintético utiliza análise recorrente (2 horas), revisão de alterações (1,5 horas), relatórios de clientes (1 hora) e subsídio de incidentes (2 horas), totalizando 6,5 horas por mês, um custo carregado fictício de USD 60 por hora e USD 90 de ferramentas e alocação. O custo é de US$ 480. Uma margem bruta alvo de 40% produz US$ 800 antes de impostos e outros encargos excluídos. Um excesso de incidente de duas horas aumenta o custo para US$ 600 e reduz a margem pelo mesmo preço para 25%.

Revise e desafie as suposições ilustrativas

O exemplo usa entradas de planejamento inventadas, não esforço medido, cotações de fornecedores ou preços recomendados EmailAuth . Seu cálculo é 6,5 × USD 60 + USD 90 = USD 480; US$ 480 / 0,60 = US$ 800; (US$ 800 – US$ 600) / US$ 800 = 25%. Nenhum script de custeio ou atendimento ao cliente foi executado. Comece um modelo real registrando os tempos reais das tarefas ao longo de um ciclo representativo, incluindo investigações fracassadas e coordenação do cliente.

Aloque integração, revisão de acesso, exercícios de escalonamento, empacotamento de evidências e desligamento em algum lugar, em vez de presumir que sejam gratuitos. Separe as cobranças únicas de configuração das cobranças recorrentes. Se excessos repetidos ocorrerem devido à espera pelo proprietário de um aplicativo, identifique a tarefa de coordenação e a lacuna de escopo antes de alterar o preço do cliente. O modelo apoia uma decisão de revisão; não autoriza orçamento ou contrato.

Defina o escopo e os gatilhos de revisão

O estado incluía trabalho, horas de cobertura, resposta esperada do cliente e como os incidentes excepcionais são tratados. Evite incentivos para pular investigações apenas para cumprir um limite de tempo fixo. Use a revisão do escopo para identificar a complexidade crônica, melhorar o fluxo de trabalho ou negociar uma mudança de serviço claramente descrita.

Compare o custo estimado com o custo real em um ponto de revisão definido. Explique a variação por tarefa, em vez de aumentar os preços apenas porque o volume de mensagens aumentou. Os requisitos de controle de acesso e aprovação específicos do cliente continuam necessários mesmo quando aumentam os custos. A orientação de autorização OWASP suporta privilégios mínimos; a pressão comercial não é motivo para contorná-la. Qualquer cotação ou contrato deve ser revisado e aprovado separadamente deste modelo de planejamento.

[ Remover ]

Compare os custos reais das tarefas com as suposições; duas horas extras alteram a margem do exemplo de 40% para 25% sem alterar o preço.

[Por função]

O que isso significa para você

Escolha sua função para ver as próximas etapas práticas.

Administrador de TI/Correio

Registre o esforço operacional

O tempo de investigação e coordenação faz parte da entrega.

Próximas etapas

  1. Registrar falhas e transferências.
  2. Explique a variação por tarefa.
  3. Separe o tempo automatizado do trabalho humano.

CISO/SecOps

Mantenha os controles dentro do modelo de custo

O trabalho de segurança não deve tornar-se um extra opcional sem preço.

Próximas etapas

  1. Avaliações de acesso ao orçamento.
  2. Mantenha o esforço de aprovação e evidência.
  3. Inclui custos de desligamento e retenção de evidências.

Fundador / Não técnico

Defina o preço do serviço que você pode oferecer

Assunções de custos visíveis apoiam compromissos sustentáveis.

Próximas etapas

  1. Meça o esforço da tarefa.
  2. Configuração separada e economia recorrente.
  3. Teste a sensibilidade do custo do incidente antes de fazer uma cotação.

[ Perguntas frequentes ]

Perguntas frequentes

A contagem de domínios é suficiente para definir o preço do serviço?

Não. Solicitações, aprovações, incidentes e cobertura podem dominar o esforço.

O que é um custo por hora carregado?

Uma taxa de planejamento que inclui os custos relacionados à mão de obra que a empresa decide alocar de forma consistente.

A margem de 40% é uma margem de lucro de 40%?

Não. Uma margem bruta de 40% usa preço = custo / 0,60.

O que o modelo sintético calcula?

Custo de US$ 480, preço de US$ 800 com margem alvo de 40% e margem de 25% após um excesso de US$ 120.

Esses são preços de mercado?

Não. Eles são entradas inventadas para um exemplo aritmético reproduzível.

A integração deve ser combinada com esforço mensal?

Acompanhe-o separadamente para que a economia única e recorrente permaneça visível.

Que trabalho é frequentemente perdido?

Coordenação, investigações fracassadas, preparação de evidências, exercícios de escalonamento e desligamento.

Quando os preços devem ser revisados?

Depois de comparar o trabalho real com as suposições ou quando o escopo acordado mudar materialmente.

[ Fontes ]

Fontes

  1. Relatório agregado RFC 9990

    Seções §3.1 · §3.1.1.4 · §3.1.2 · §3.5.4 · §7 · §8

  2. Folha de referências de autorização OWASP

    Seções Aplicar privilégios mínimos · Negar por padrão · Validar as permissões em cada solicitação · Criar casos de teste de unidade e integração para lógica de autorização

[ Glossário ]

Glossário

Margem bruta
Receita menos custo de entrega, dividido pela receita.
Caso de sensibilidade
Um recálculo que mostra como as suposições alteradas afetam um resultado.

Proveniência da empresa

Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.

As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.

EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.

Governos Grandes empresas Instituições financeiras de nível 1

SaaS · Locação dedicada · Air gap no local · Criptografia BYOK

Base de conhecimento