De Linux-servers van elke klant, beheerd met gedeelde plannen, elke wijziging met het akkoord van die klant, en de vastlegging die zij bewaren.
Voor managed serviceproviders die Linux-servers voor klanten beheren. Uw engineers houden de tools die ze gebruiken en draaien voor elke klant dezelfde plannen, zodat routinewerk niet meer in de shell van één persoon begint. Opafra voegt de goedkeuring toe die uw klant geeft, het venster waarvoor hun toegang loopt en een vastlegging die elke klant kan bewaren. Een CyFun-beoordelaar vraagt uw klant bewijs dat onderhoud op afstand vooraf is goedgekeurd en dat de uitvoering ervan is vastgelegd.
Een wijziging wacht op de eigen goedkeurder van de klant, die de revisie ziet waarvoor ze geldt.
De goedkeuring wordt vastgelegd met de naam van de goedkeurder en de revisie, en ze vervalt als het plan daarna wordt aangepast. De goedkeurder moet toegang hebben tot die omgeving, en de omgeving komt uit de hosts waar het plan op mikt.
Patch nginx across prod
Upgrade nginx to 1.25.3@alex → AIDry-run passedApproval requiredAudit
- Revision
- Covers revision 7 only.
- Targets
- web-01, web-02, web-03 in prod, derived from the targets
- Approver
- Must hold access to prod
De servers, plannen, runs en vastleggingen van elke klant, per klant bekeken.
Werk voor al uw klanten vanuit één plek, en open één klant om alleen zijn servers, plannen, runs en vastleggingen te zien. Wat u voor de ene klant deed, komt nooit in het overzicht van een andere klant.
Richt een nieuwe klant in vanuit een template, en draag over met de vastlegging.
- Inrichten vanuit een template
- Begin een nieuwe klant vanuit een template van de plannen die u al voor anderen draait, niet vanuit een leeg account, en pas aan wat verschilt.
- Overdragen met de vastlegging
- Eindigt de opdracht of gaat ze naar iemand anders, dan houdt de klant het auditlog van wat er is gewijzigd, door wie en met wiens goedkeuring, als CSV of NDJSON.
Drie dingen blijven bij de klant, wat u ook voor anderen beheert.
De details staan op de beveiligingspagina, en dezelfde afscherming is beschreven voor adviesbureaus.
- Een eigen organisatie
- Elke klant heeft een eigen versleutelingssleutel, een eigen SSH-certificaatautoriteit, eigen leden en een eigen auditlog. Wat u voor de ene klant deed, staat nooit in de vastlegging van een andere klant.
- Een eigen goedkeurder
- Een wijziging aan de servers van de klant wacht op de eigen goedkeurder van de klant. Kijkers en goedkeurders aan klantzijde zijn in elk plan inbegrepen, dus uw klanten betalen niet om goed te keuren.
- Een eigen export
- Het auditlog exporteert als CSV of NDJSON, zodat de klant de vastlegging kan bewaren nadat het contract is geëindigd.
Wat er veranderde, door wie, en met wiens goedkeuring.
Elke run schrijft zijn regels naar het append-only auditlog van de klant. Toegang tot de servers staat in dezelfde vastlegging: zie toegang voor leveranciers en de bewijspagina. Voor een CyFun-beoordeling is dit het bewijs bij PR.AA-03.3, een sleutelmaatregel.
Audit log /run #4f2a
| Time | Actor | Event |
|---|---|---|
| 14:33:19 | web-03 | reloaded nginx |
| 14:32:07 | dana | approved revision 7 |
| 14:29:40 | alex | dry run on 3 hosts, 12 changes |
| 14:28:55 | AI | drafted 4 steps for alex |
| 14:28:31 | alex | requested Patch nginx across prod |
Partners, reikwijdte en grenzen, zonder omweg gezegd.
- Partners
- Managed serviceproviders kunnen Opafra doorverwijzen of doorverkopen op schriftelijke voorwaarden. Zie partners.
- Gebouwd voor Linux-servers
- Opafra verbindt via SSH en is daarom gebouwd voor Linux-servers. Een provider waarvan het park vooral uit Windows bestaat, vindt hier zijn tools niet.
- Wat niet in de vastlegging staat
- Opafra legt vast wat er via Opafra loopt. Werk dat op een klantserver langs een andere weg gebeurt, staat niet in deze vastleggingen.
Beheer klantservers met een vastlegging.
Vertel ons hoeveel klantomgevingen u beheert en wie de wijzigingen erop goedkeurt. U krijgt een demo en uw prijs schriftelijk binnen één werkdag, zonder gesprek.