[ MSP, API'ler ve entegrasyonlar ]

Faturalandırma ve operasyonlarda alan adı ve müşteri envanterlerini mutabakata varma

Açık ölçüm tanımları, istikrarlı eşlemeler, ham toplamlar ve kapsama duyarlı gönderen ayrıntılı incelemeleri kullanarak faturalandırma ve operasyonel etki alanı envanterlerini uzlaştırın.

EmailAuth araştırma ekibi tarafından · 8 dakikalık okuma

[ Anahtar noktalar ]

  • Sözleşmeli birimler, envanter satırları ve gözlemlenen alanlar farklı önlemlerdir.
  • Eşitliği zorlamak yerine ham toplamları koruyun ve ayarlamaları açıklayın.
  • Mutabakat bulgularını faturalandırma veya operasyonel işlemlerden ayırın.
Bu sayfada

Alan adlarını saymadan önce iş sorusunu tanımlayın

Faturalandırma ve operasyonlar genellikle aynı "alan" kelimesiyle farklı şeyleri tanımlar. Bir faturalandırma sistemi sözleşmeli birimleri sayabilir, operasyonel bir envanter doğrulanmış alan adlarını listeleyebilir ve bir raporlama sistemi trafikte gözlemlenen alan adlarını kaydedebilir. Bu toplamlar, herhangi bir sistem yanlış olmadan farklılık gösterebilir. Mutabakat, metriğin, zaman aralığının ve sayılan birimin tanımlanmasıyla başlar, ardından tüm toplamların eşleşmesini sağlamak yerine her bir fark açıklanır.

Azure'un çok kiracılı kimlik kılavuzu kimlik ve yetkilendirmeyi ticari yetkilendirmelerden ayırır ve uygulamadaki veya özel bir sistemdeki yetkilendirme mantığının yönetilmesini önerir. Bu ayrım doğrudan konuyla ilgilidir: Kimliği doğrulanmış bir kullanıcı veya yapılandırılmış bir etki alanı otomatik olarak faturalandırılabilir bir yetki oluşturmaz. Bu yazı bir mutabakat yöntemi önermektedir ve EmailAuth belirli bir faturalandırma modeli, envanter API'si veya analiz özelliği uyguladığını iddia etmemektedir.

İstikrarlı müşteri ve etki alanı ilişkileri kurun

Onaylanan müşteri tanımlayıcıyı, operasyonel kiracı tanımlayıcıyı, faturalandırma hesabı referansını ve etki alanı envanter tanımlayıcısını her sistemin sağladığı yere kaydedin. Görünen adları sabit anahtarlardan ayrı tutun. Bir müşteri kuruluşunu yeniden adlandırabilir, birkaç etki alanı kullanabilir veya farklı üretim ve eğitim kiracılarına sahip olabilir. Bir alan adı zaman içinde müşteri ilişkileri arasında da geçiş yapabilir. Mutabakat, tek başına geçerli bir dize eşleşmesi yerine geçerlilik tarihlerine ve sahiplik geçmişine ihtiyaç duyar.

RFC 7643 kimlik şemasında hizmet sağlayıcı kaynak tanımlayıcılarını dışarıdan sağlanan korelasyon tanımlayıcılarından ayırır. Bu, SCIM'in etki alanı faturalandırmasını tanımladığı iddiası değil, tanımlayıcı rollerinin neden önemli olduğuna dair bir örnektir. Önerilen eşlemede aynı özeni uygulayın: her bir anahtarın hangi sistemin sahibi olduğunu ve hangi alanın yalnızca sistemler arasındaki kayıtları ilişkilendirdiğini belirleyin. Bir e-posta son ekinden veya bir satırı en son düzenleyen kişiden müşteri sahipliği sonucunu çıkarmayın.

Tekrarlanabilir bir metrik tanımı yazın

Bildirilen her toplam için sayılan varlığı, dahil etme kriterlerini, hariç tutma kriterlerini, durum kurallarını, etkili zamanı ve tekilleştirme yöntemini tanımlayın. “Ay sonunda aktif müşteri alan adları” aktif, müşteri ve alan adı için kesin bir anlam gerektirir. Bekleyen doğrulamayı, askıya alınan kiracıları, alt alanları, takma adları, deneme hesaplarını veya yakın zamanda kullanımdan kaldırılan kayıtları içeriyor mu? Bunlar kabul edilmesi gereken teknik gerçekler değil, onaylanması gereken iş tanımlarıdır. Her rapor için kullanılan kural sürümünü koruyun.

Etki alanı envanter sayısını gözlemlenen gönderen kapsamından ayırt edin. Yapılandırılmış bir alan adı bu dönemde hiç trafik oluşturmayabilirken, bir raporlama kaynağı tanınmayan veya geçmiş bir göndereni gözlemleyebilir. Kimlik doğrulama raporları, tüm mesajların veya tüm yapılandırılmış hizmetlerin tam bir sayımı olmayabilir. Yararlı bir ölçüm, gözlemlerin yokluğunu bir alanın kullanılmadığının veya faturalandırılmaması gerektiğinin kanıtı olarak ele almak yerine mevcut kaynakları ve kapsam uyarılarını belirtir.

Mutabakat ayarlamalarından önce ham toplamları koruyun

Her kaynağın orijinal toplamını onaylanmış kapsam ve zaman damgası kapsamında tutun. Ardından farkı açıklayan mutabakat kategorilerini gösterin: eşleşmeyen müşteri eşleme, bekleyen etkinleştirme, kullanımdan kaldırma zamanlaması, yinelenen temsil, geçmiş yeniden atama, kaynak gecikmesi veya gerçek çözülmemiş istisna. Kontrol panelinin tutarlı görünmesini sağlamak için ham toplamları sessizce değiştirmeyin. Ayarlama kaydı, son sayıyı açıklanabilir ve tekrarlanabilir kılan şeydir.

Burada hiçbir kaynak özü toplanmadı. Yetkili bir uygulamada, kaynak sürümlerini veya dışa aktarma tanımlayıcılarını ve satırları seçmek için kullanılan sorgu mantığını koruyun. Çalışan veri kümesindeki kişisel ve finansal verileri en aza indirin. Faturalandırma hesabı referansları, ödeme kimlik bilgilerinin veya gereksiz işlem ayrıntılarının operasyonel rapora kopyalanmasına gerek kalmadan onaylanmış dahili tanımlayıcılarla temsil edilebilir. Mutabakat amacı daha geniş müşteri verileri paylaşımına izin vermez.

Etki alanı ve gönderen kapsamını ayrı ayrı modelleyin

RFC 9989 etki alanlarını değerlendirir ve hizalama E-posta kimlik doğrulamasındaki ilişkiler. Bir platformun faturalandırılabilir etki alanı birimini tanımlamaz. Görünür bir From alan adına sahip bir müşteri birden fazla gönderme hizmeti kullanabilirken, bir tedarikçi birçok müşteri alan adına gönderim yapabilir. Bu nedenle etki alanı sayımı, gönderen düzeyindeki operasyonel ayrıntılı incelemenin yerini alamaz. Bu boyutları veri sözlüğünde farklı tutun.

RFC 9990 tanımlar DMARC toplu raporlama ve rapor bulma ve teslim mekanizmaları. Bu tür raporlar operasyonel analize yönelik gözlemlere katkıda bulunabilir ancak bunların varlığı ve kapsamı kaydedilmelidir. Her alıcının rapor verdiği, her raporlama döneminin tamamlandığı veya her operasyonel gönderenin tutulan veri setinde göründüğü sonucunu çıkarmayın. Metrik, tam bir payda üretmek yerine eksik dönemleri ve kaynak sınırlamalarını etiketlemelidir.

Mutabakat çalışma sayfası

Metrik adı, kural sürümü, raporlama kesintisi, kaynak sistemi, ham toplam, kaynak kapsamı ve çıkarma referansını içeren bir çalışma sayfası oluşturun. Müşteri-kiracı ve kiracı-etki alanı eşleme kurallarını, geçerlilik tarihlerini, durum tanımlarını ve veri tekilleştirme kriterlerini ekleyin. İstisna defteri, eşleşmeyen veya tartışmalı her öğeyi, sorumlu sahibi, gerekli kanıtları ve karar durumunu tanımlamalıdır. Hassas fatura veya hesap ayrıntıları eklemek yerine gizli olmayan referanslar kullanın.

Çıktı bölümü, ham toplamlar ve kategorize edilmiş düzeltmelerin yanı sıra mutabakata varılan toplamı da tutmalıdır. Gönderen sayısının bir faturalandırma yetkisi olduğunu iddia etmeden, her alan için hangi gözlemlenen hizmetlerin operasyonel kapsama katkıda bulunduğunu açıklayan, gönderen düzeyinde ayrıntılı bir inceleme ekleyin. Gözden geçiren kişi, onaylanmış kuraldan ve tutulan kaynak materyalden elde edilen sonucu yeniden üretebilmelidir. Bu çalışma sayfası teklif edilmiştir ve gerçek müşteri verileriyle doldurulmamıştır.

Kurgusal teşhis: aynı fikirde olmayan üç toplam

Kurgusal bir hizmette, ayın tutulan raporlama verilerinde gözlemlenen 120 sözleşmeli alan birimi, 126 operasyonel envanter satırı ve 98 alan adı bulunur. Bu rakamlar ölçü değil, örnek niteliğindedir. Ekip başlangıçta faturalanan sayıyı envanter toplamının üzerine yazmak istiyor. Önerilen mutabakat bunun yerine her sayının neyi temsil ettiğini ve hangi kayıtların farklılıkları açıkladığını sorar.

Kurgusal uygulamada, bazı envanter satırları etkinleştirilmeyi veya geçmiş kayıtları bekliyor olabilir, bazı yapılandırılmış alanların ise mevcut raporlarda gözlemlenen trafiği olmayabilir. Bunlar olası kategorilerdir, toplamları çözen icat edilmiş kanıtlar değildir. Ekip orijinal numaraları koruyacak, onaylanmış durum ve zamanlama kurallarını uygulayacak ve eşleşmeyen öğeleri araştıracaktı. Yalnızca rakamların uyumlu olması için fatura düzenlemez, alan adlarını silmez veya müşteri haklarını değiştirmez.

Hak sahipleriyle istisnaları inceleyin

Ticari sahipler sözleşmeye dayalı dahil etme ve faturalandırma kurallarına karar verir. Operasyon sahipleri, yapılandırma durumunu ve etki alanı bağımlılıklarını doğrular. Analytics sahipleri sorgu mantığını ve kaynak kapsamını açıklar. Güvenlik veya kimlik sahipleri, kiracı eşlemelerini ve erişim sınırlarını doğrular. Hiçbir gösterge paneli operatörü bu dördüne sessizce karar vermemelidir. Uzlaşma bulgusunun fatura düzenlemesine, kiracı değişikliğine veya alan adının kullanımdan kaldırılmasına yol açacağı durumlarda gereken onayı belgeleyin.

Raporlama düzeltmesini operasyonel eylemden ayırın. Yinelenen bir satır, temel alınan kaynağın silinmesine izin verilmeden, onaylanmış bir kural kapsamında bir metrikten hariç tutulabilir. Eksik bir faturalandırma eşlemesi, herhangi bir ücretlendirmeye izin verilmeden işaretlenebilir. Görünüşte kullanılmayan bir alan adı operasyonel açıdan önemli kalabilir. Bu ayırma, yararlı bir analitik uygulamanın müşteri erişiminde, konfigürasyonunda veya finansmanında gözden geçirilmemiş bir değişiklik haline gelmesini önler.

Tanımı sürümlendirin ve belirsizliği koruyun

Metrik tanımı değiştiğinde nedenini ve önceki dönemlerin yeniden hesaplanıp hesaplanmadığını kaydedin. Tekilleştirme veya durum kurallarındaki bir değişiklik, müşteri davranışında herhangi bir değişiklik olmadan rapor edilen eğilimi değiştirebilir. Karşılaştırılabilir versiyonları koruyun veya süreksizliği açıkça etiketleyin. Tanım değişikliği dikkate alınana kadar revize edilmiş bir toplamı büyümenin, kaybın veya iyileşen kapsamın kanıtı olarak sunmayın.

Katalog, ham toplamlar, kapsam uyarıları ve gönderen düzeyinde ayrıntılı inceleme içeren tekrarlanabilir bir ölçüm tanımı gerektirir. Bu orijinal kanıt açık kalıyor. Kurgusal toplamlar tamamlanmış bir mutabakat veya kaynak verilerin yerine geçmez. Gerçek kişi tarafından yapılan uzman incelemesi, kaynağın uygulanabilirliği, üretim yolları, erişilebilirlik ve sahibinin serbest bırakılması da açık kalacaktır. Yayınlanabilir bir örnek, ayrı olarak onaylanıp yürütülmediği sürece hiçbir faturalandırma veya operasyonel değişiklik ima edilmeden, yetkili tutulan girdilere, onaylanmış tanımlara ve tekrarlanabilir bir hesaplamaya ihtiyaç duyar.

[ Götürmek ]

Her bir toplamı onaylanmış bir tanım altında tekrarlanabilir hale getirin ve sistemlerin farklılık göstermesinin nedenlerini koruyun.

[ Role göre ]

Bu sizin için ne anlama geliyor?

Sonraki pratik adımlar için rolünüzü seçin.

Ticari sahibi

Faturalandırılabilir katılımı tanımlayın

Kimlik doğrulama yapılandırması sözleşmeye dayalı bir yetki oluşturmaz.

Sonraki adımlar

  1. Sayma ve zamanlama kurallarını onaylayın.
  2. Faturalandırma işlemlerini ayrı ayrı yetkilendirin.

Operasyon sahibi

Alan ilişkilerini doğrulayın

Mevcut envanter durumu ve geçmiş sahiplik ayrı kanıtlara ihtiyaç duyar.

Sonraki adımlar

  1. Yürürlük tarihli eşlemeleri koruyun.
  2. Eşleşmeyen bağımlılıkları araştırın.

Analitik sahibi

Tekrarlanabilirliği koruyun

Değiştirilen bir kural, müşteri davranışını değiştirmeden bir trendi değiştirebilir.

Sonraki adımlar

  1. Ham toplamları ve kural sürümlerini koruyun.
  2. Kaynak kapsamını ve gönderen düzeyindeki ayrıntıları ortaya çıkarın.

[ SSS ]

Sık sorulan sorular

Faturalanan ve gözlemlenen alan adı toplamları her zaman eşleşmeli mi?

Hayır. Farklı varlıkları, dönemleri ve dahil etme kurallarını ölçebilirler. Toplamı değiştirmeden önce farkı açıklayın.

Yapılandırılmış bir alan adı faturalandırılabilir bir yetki oluşturur mu?

Otomatik olarak değil. Ticari yetkilendirme mantığı, kimlik ve operasyonel konfigürasyondan farklıdır.

Microsoft Azure: Çok kiracılı çözümler için kimlikle ilgili hususlar

Değişken müşteri adları tek birleştirme anahtarı olarak kullanılabilir mi?

Önerilen süreç bunun yerine, eşleme kaynağı ve geçerlilik tarihleriyle birlikte kararlı sistem tanımlayıcılarını kullanır.

SCIM alan adı faturalandırmasını tanımlar mı?

Hayır. RFC 7643 bir etki alanı faturalandırma şeması olarak değil, yalnızca farklı tanımlayıcı rollerini göstermek için bahsedilmiştir.

RFC 7643 : SCIM Çekirdek Şeması

Saklanan raporlarda bulunmamak alan adının kullanılmadığını mı kanıtlar?

Hayır. Raporun kapsamı, dönemleri ve kaynak sınırlamaları belgelenmelidir; tutulan gözlemler tam bir evrensel nüfus sayımı değildir.

RFC 9990 : DMARC Toplu Raporlama

Mutabakattan sonra ham toplamların üzerine yazılmalı mı?

Hayır. Bunları koruyun ve onaylanmış metrik tanımı kapsamında kategorize edilmiş ayarlamaları kaydedin.

Bir istisna otomatik olarak bir ücretlendirmeyi veya silmeyi tetikleyebilir mi?

Hayır. Raporlama analizi fatura değişikliklerine, kiracı değişikliklerine veya kaynakların kullanımdan kaldırılmasına izin vermez.

Kurgusal sayımlar gerçek deliller mi?

Hayır. Orijinal ham toplamlar, kapsam uyarıları ve tekrarlanabilir gönderen düzeyinde ayrıntılı inceleme açık kalır.

[ Kaynaklar ]

Kaynaklar

  1. RFC 9989: DMARC

    Bölümler §2.2 Kimlik Avına Karşı Koruma · §2.4 Kapsam Dışı · §4.4 Tanımlayıcı Hizalamasının Açıklaması · §11.4 Görünen Ad Saldırıları

  2. RFC 9990 : DMARC Toplu Raporlama

    Bölümler Toplu Raporlar · Rapor İsteği Keşfi · Rapor Teslimi · Harici Hedefleri Doğrulama

  3. RFC 7643 : SCIM Çekirdek Şeması

    Bölümler §3.1 Ortak Nitelikler · §4.1.1 Tekil Nitelikler · §4.2 Grup Kaynak Şeması

  4. Microsoft Azure: Çok kiracılı çözümler için kimlikle ilgili hususlar

    Bölümler Kullanıcılara kiracı verilerine erişim izni verme · İş yükü kimlikleri · SSO için bir IdP ile birleştirme · Yetkilendirme modelleri · Yetkiler ve lisanslama

[ Sözlük ]

Sözlük

Metrik tanımı
Onaylanmış sayılan birim, dahil etme kuralları, kesme, durum işleme ve tekilleştirme yöntemi.
Ticari hak
Temel kimlik doğrulamasından ayrı olarak yönetilen iş hakkı veya ödeneği.

Microsoft Azure: Çok kiracılı çözümler için kimlikle ilgili hususlar

Mutabakat düzenlemesi
Kaynak toplamını korurken farkı açıklayan belgelenmiş bir kategori.
Kapsama uyarısı
Bir raporlama kaynağının ve dönemin gerçekte hangi gözlemleri temsil ettiğine ilişkin bir sınırlama.

RFC 9990 : DMARC Toplu Raporlama

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

Bilgi Bankası