Infraspectr Portal

Anmeldung mit Benutzername, Kennwort und dem Code aus der Authenticator-App.

Bestätigungscode

Für das Portal ist ein zweiter Faktor Pflicht. Den QR-Code mit einer Authenticator-App scannen (Microsoft Authenticator, Google Authenticator, Aegis …) oder den Schlüssel von Hand eingeben.

Schlüssel:

Den sechsstelligen Code aus der Authenticator-App eingeben.

Kennwort ändern

Vor der ersten Arbeit das Erstkennwort durch ein eigenes ersetzen (mindestens 12 Zeichen).

Übersicht der Centrals

CentralKundeLizenzFassungKundenSensorenLetzter KontaktWartung bisTicketsHinweise

Noch hat sich keine Central gemeldet. In Central unter «Lizenz» → «Portal» die Adresse und den Fingerabdruck dieses Portals eintragen und einschalten.

Tickets

Supportanfragen aus Central. Abgewiesene Versuche (Lizenz oder Wartung nicht gültig) stehen ebenfalls hier – der Kunde hat die Begründung in Central gesehen und kann das Ticket nach der Verlängerung erneut senden.

NummerBetreffKunde · CentralDringlichkeitStatusEingangGeändert

Fernwartung

Sitzungen, die ein Admin beim Kunden in Central freigegeben hat. Nur während der Freigabe lässt sich der Bildschirm des Central-Servers (Windows, Remotedesktop) oder ein Terminal (Linux) öffnen; nach Ablauf endet die Sitzung von selbst. Das Portal kann keine Sitzung beginnen.

Direktmodus – Remotedesktop Ende-zu-Ende (empfohlen für Windows)

Auf diesem PC Infraspectr.Portal.exe direkt --portal https://… starten. Das Werkzeug zeigt einen Code: hier abtippen, prüfen und mit dem Code aus der Authenticator-App zulassen. Nur zulassen, wenn Sie das Werkzeug selbst gerade gestartet haben. Danach verbindet sich mstsc über das Portal mit dem Server des Kunden – verschlüsselt von RDP selbst, das Portal sieht nur verschlüsselte Daten.

NummerKunde · CentralFreigegebenStatusEndetGeöffnet

Kunden

Kunden sind die Lizenznehmer: MSPs oder Firmen mit eigener Central. Eine Central gehört zum Kunden ihrer Lizenz, ausser sie ist von Hand einem anderen zugeordnet.

FirmaAnsprechpersonenMWST-Nr.LizenzenCentrals

Lizenzen

Lizenzregister übernehmen

Die Datei lizenzregister.json wählen. Der Browser rechnet aus jeder Lizenzzeile den Prüfwert (SHA-256) und schickt nur ihn – die Lizenzzeilen selbst verlassen diesen PC nicht. Bekannte Lizenzen werden nachgeführt, ihre Zuordnung zum Kunden bleibt.

NummerLizenznehmerModule (Kunden)Wartung bisAblaufZustandKundeCentrals

Testlizenzen von der Webseite

RegistriertFirmaNameMailLizenz

Protokoll

Jede Anmeldung und jede Aktion, auch auf der Befehlszeile und von den Centrals. Die letzten 500 Einträge.

ZeitWerAktionZielAngabenAdresse

Benutzer

Neue Benutzer bekommen ein Erstkennwort, ändern es bei der ersten Anmeldung und richten dort die MFA ein. Ohne MFA kommt niemand hinein.

BenutzerRolleMFAZustandLetzte Anmeldung

Einstellungen

Updates für die Centrals

Dasselbe Paket (.isupdate) und dieselbe Versionsangabe (aktuell.json) wie für die Webseite, die Angabe ohne --url erzeugt. Zuerst das Paket, dann die Angabe – erst sie stellt bereit. Direkt verbundene Centrals erfahren es mit dem nächsten Herzschlag und holen das Paket hier, alle anderen weiter von der Webseite.

Gestaffelt nach Updategruppen: Pilot sofort, Früh, Normal und Spät nach Plan (Tage in portal.config.json, «verteilung»). Die Gruppe steht am Kunden und lässt sich je Central übersteuern; ohne beides kommt eine Central mit NFR-Lizenz in Pilot, alle anderen in Normal. Wer noch nicht dran ist, bekommt das zuletzt allgemein freigegebene Update.

GruppeAbZustandAuf neuer Fassung

Mailversand

Das Portal meldet neue Tickets und Antworten der Kunden an die Empfänger unten und schickt den Kunden die Eingangsbestätigung und jede Antwort – über Microsoft Graph wie Central, mit einem eigenen Client-Secret der App «Infraspectr (Mailversand)». Bis der Versand eingerichtet ist, warten die Mails im Postausgang.

Testmail

Postausgang

Die letzten 50 Mails. Was nicht hinausgeht, versucht das Portal mit wachsendem Abstand erneut und gibt nach 12 Versuchen oder 7 Tagen auf.

AngelegtArtAnBetreffZustand

Zustand

Im Portal

Support

Nur für Testbetrieb und Labor: Bis zu diesem Datum nimmt das Portal Tickets dieser Central auch ohne gültige Lizenz oder Wartung an (höchstens ein Jahr). Datum leeren hebt die Ausnahme auf. Jede Änderung steht im Protokoll.

Herzschläge

ZeitFassungKundenSensorenZustandMaschineAdresse

Antworten

Kunde

Ansprechpersonen

Aktivierungen

ServerSeitZuletzt gemeldetWegZustand

Verlauf

ZeitWerAktionAngaben

Lizenz ausstellen

Aktivierung aus Datei

Für Kunden ohne Internet: die Anforderung aus Central wählen (infraspectr-aktivierung-….json). Der Beleg wird heruntergeladen und in Central unter «Lizenz» eingespielt.

Benutzer anlegen

Erstkennwort

Nur jetzt sichtbar. Sicher weitergeben; bei der ersten Anmeldung wird es geändert und die MFA eingerichtet.

Kennwort ändern