Mandantenfähigkeit und White Label
Eine Plattform, viele Organisationen
Jeder Kunde, jede Anlage oder Abteilung kann eine eigene Organisation haben, mit eigenen Geräten, Mitgliedern, Dashboards, eigenem Tarif und eigenem Branding. Die Datenbank selbst trennt die Organisationen voneinander, und ein Konto kann in mehreren davon arbeiten.
Trennung
In der Datenbank getrennt, nicht nur in der App
Eine Organisation heißt in der API tenant. Alles, was darin angelegt wird, gehört zu ihr.
Row-Level Security
Jede Tabelle mit Organisationsdaten ist in der Datenbank durch Row-Level Security geschützt, sodass eine Organisation niemals die Zeilen einer anderen lesen kann.
Geräte bleiben innerhalb
Ein Gerät erhält niemals Nachrichten eines anderen Geräts oder einer anderen Organisation. Geräte hinter einem Gateway gehören zur Organisation des Gateways.
Mitglieder pro Organisation
Ein Konto kann mehreren Organisationen angehören, mit jeweils eigener Rolle. Nach der Anmeldung wählen die Personen die Organisation aus, in der sie arbeiten.
Eigene Anmelderegeln
Jede Organisation legt ihre Anmelderichtlinien fest und kann ihren eigenen Identity Provider über SAML anbinden.
Eigenes Audit-Log
Sicherheitsrelevante Aktionen landen im Audit-Log der Organisation, als Hash-Kette verknüpft, die Sie prüfen können, und exportierbar als CSV oder NDJSON.
Eigener Tarif und eigene Limits
Geräte, monatliche Nachrichten, Aufbewahrung von Telemetriedaten, Flows, Regeln und Mitglieder sind pro Organisation durch ihren Tarif begrenzt.
White Label
Was jede Organisation zu ihrer eigenen Marke machen kann
Einstellbar unter Branding und Domains in den Einstellungen der Organisation.
| Element | Was Sie festlegen |
|---|---|
| Webadresse | Eine kostenlose <slug>-Subdomain für jede Organisation, dazu eigene Domains, sofern der Tarif sie enthält. Eine eigene Domain wird erst ausgeliefert, wenn ihr DNS verifiziert und ihr Zertifikat funktionsfähig ist; die kostenlose Subdomain bleibt unabhängig davon erreichbar. |
| Logos und Icons | Getrennte Logos und Icons für helle und dunkle Designs sowie das Favicon. |
| Name und Farben | Der Markenname, ein Slogan sowie Primär- und Sekundärfarben. |
| Anmeldeseiten | Das Logo, der Name, die Farben und ein Hintergrundbild der Organisation. |
| Nachrichten, die die Plattform versendet, tragen die Marke der Organisation. | |
| Rechtliche Links | Links zu Ihrer eigenen Datenschutzerklärung und Ihren Nutzungsbedingungen. |
Ihre Kunden betreuen
So richten Dienstleister es ein
Geben Sie jedem Kunden eine eigene Organisation. Dessen Geräte, Messwerte, Dashboards, Regeln und Mitglieder bleiben darin, und seine Personen sehen nur diese Organisation. Ihr Team tritt jeder Kundenorganisation als Mitglied bei, mit der Rolle, die Sie mit dem Kunden vereinbaren.
Innerhalb einer Organisation bestimmen Rollen und Gruppen, wer was tun darf. Owner, Admin und User sind eingebaut; Gruppen fügen Berechtigungen hinzu, zum Beispiel die fertigen Gruppen IoT operator und IoT viewer. Attributbasierte Richtlinien können den Zugriff auf ein einzelnes Gerät einschränken; prüfen Sie eine solche Richtlinie mit dem Policy-Simulator, bevor Sie sich darauf verlassen. Siehe Benutzer und Rollen.
Gut zu wissen
- Standardmäßig legt ein Konto über das Onboarding eine Organisation an. Bitten Sie uns, weitere für Ihre Kunden einzurichten
- Jede Organisation hat eine Heimatregion, die bei der Anlage gewählt wird. Siehe Deployment und Regionen
- Es gibt keine übergeordnete Organisation, die in die Daten ihrer Kunden sieht. Boards und Flows wandern zwischen Organisationen als Exportdateien
- Die Daten einer Organisation können exportiert werden. Geräte-Secrets, Zugangsdaten und Geräteadressen sind niemals Bestandteil eines Exports
- Die Sperrung einer Organisation trennt ihre Geräte sofort und verweigert ihnen den Login
Einen Kunden onboarden
Vom neuen Kunden bis zum ersten Board
1
Organisation anlegen
Wählen Sie ihre Region und ihren Slug. Sie erhält sofort ihre kostenlose Subdomain.
2
Branding einrichten
Legen Sie Logo, Farben und Anmeldeseite fest und fügen Sie eine eigene Domain hinzu, sofern der Tarif eine enthält.
3
Personen einladen
Laden Sie die Personen des Kunden per E-Mail mit der Rolle User oder Admin ein und fügen Sie Gruppen für Operatoren und Betrachter hinzu.
4
Setup übernehmen
Verbinden Sie die Geräte, importieren Sie dann Boards und Flows aus Dateien, die in einer anderen Organisation erstellt wurden, und teilen Sie die Boards.
FAQ
Fragen zur Mandantenfähigkeit
Kann eine Person viele Kundenorganisationen verwalten?
Ja. Ein Konto kann Mitglied mehrerer Organisationen sein, mit jeweils einer Rolle, und wählt nach der Anmeldung die Organisation aus, in der es arbeitet.
Können Kunden die Geräte oder Daten anderer Kunden sehen?
Nein. Die Zeilen jeder Organisation werden in der Datenbank durch Row-Level Security getrennt, und Geräte erhalten niemals Nachrichten einer anderen Organisation.
Kann ein Kunde seine eigene Domain verwenden?
Ja, sofern sein Tarif eigene Domains enthält. Die Domain wird ausgeliefert, sobald ihr DNS verifiziert und ihr Zertifikat funktionsfähig ist; die kostenlose Subdomain bleibt erreichbar. Siehe Preise.
Können wir ein Setup von einem Kunden zu einem anderen kopieren?
Boards und Flows werden in Dateien exportiert und in eine andere Organisation importiert. Der Board-Import führt zuerst einen Probelauf durch und listet auf, was repariert oder übersprungen werden muss.
Wie werden mehrere Kundenorganisationen abgerechnet?
Jede Organisation hat ihren eigenen Tarif und ihre eigenen Limits. Sprechen Sie mit dem Vertrieb, wie Sie mehrere Organisationen betreiben und abrechnen möchten.
Betreiben Sie Hermetry für Ihre Kunden?
Sagen Sie uns, wie viele Kunden und Standorte Sie betreuen. Wir helfen Ihnen, die ersten Kundenorganisationen gemeinsam mit Ihnen einzurichten.