DE EN
Inhalt
Handbuch-Start
Erste Schritte
Los geht's Wer darf was? Freigabe & Einstellungen
Firmenprofil
Übersicht
Bereiche
Dashboard
Übersicht Einen Bericht als PDF erstellen
Devices
Übersicht Geräte durchsuchen und filtern Geräte finden, die sich länger nicht gemeldet haben BitLocker-Schlüssel und LAPS-Passwörter ansehen Entfernte Geräte ansehen
Users
Übersicht Anmeldeanalyse
Security Insights
Übersicht Prüfungen ansehen Ausnahmen verwalten Ein Sicherheitsproblem beheben
Mail Security
Übersicht DMARC-Berichte einrichten
Verwaltung
Admin Panel
Übersicht Bereiche verwalten Organisationen verwalten
MSP & Partner
MSP & Partner
Übersicht Einen MSP einladen und verwalten Meine Kunden

Einen MSP einladen und verwalten

Sie möchten, dass der IT-Dienstleister, der Ihre Umgebung betreut (kurz: MSP), in Clarios mitarbeitet. Auf der Seite Partner access laden Sie ihn ein und behalten danach die Kontrolle: Stand ablesen, automatische Verlängerung umschalten, einzelne Personen sperren, den Zugriff beenden und nachsehen, was getan wurde.

🛡️ Diese Seite ist für Kunden-Admins. Dafür brauchen Sie Admin-Rechte.

🖼️ Screenshot: Die ganze Seite Partner access. Oben der Bereich Invite an MSP mit dem Feld MSP tenant id or domain und dem Knopf Send invitation, darunter Partnerships mit ein, zwei Partner-Karten (Status, Kästchen auto-renew, Knöpfe Audit, Block user, Revoke). Helles Design, ~1440 px breit, Demo-Daten.

Zieldatei: assets/msp-partner/partner-access.png

Schritt für Schritt: einen MSP einladen

  1. Öffnen Sie die Seite Partner access.
  2. Tragen Sie oben unter MSP tenant id or domain den Dienstleister ein, entweder seine Tenant-ID (eine lange Kennung wie 00000000-0000-0000-0000-000000000000) oder eine seiner Domains (z. B. msp.example.com). Clarios erkennt von selbst, was Sie eingegeben haben.
  3. Klicken Sie auf Send invitation. Es erscheint Invitation sent, das Feld leert sich.
  4. Sehen Sie nach: Die neue Partnerschaft steht jetzt unter Partnerships mit dem Status Pending. Sie wartet darauf, dass der Dienstleister sie annimmt.

✅ Geschafft. Die Einladung ist raus. Sobald der Dienstleister sie annimmt, springt der Status auf Active.

💡 Tipp: Am eindeutigsten ist die Tenant-ID. Eine Domain wird automatisch dazu aufgelöst. (Lassen Sie das Feld leer, weist Clarios mit Enter the MSP tenant id or domain darauf hin.)

🖼️ Screenshot: Der Bereich Invite an MSP in Nahaufnahme, das Feld MSP tenant id or domain und der Knopf Send invitation daneben.

Zieldatei: assets/msp-partner/invite-dialog.png

Den Stand ablesen

Unter Partnerships steht jeder Partner auf einer eigenen Karte. Gibt es noch keinen, erscheint No partnerships yet. Eine Karte zeigt den Namen des Dienstleisters, eine farbige Status-Markierung und (bei aktivem Zugriff) das Ablaufdatum als „access until …”. Diese Status gibt es:

StatusBedeutung
PendingEinladung verschickt, wartet auf den Dienstleister.
ActiveAngenommen, der Zugriff ist aktiv.
RevokedSie haben den Zugriff beendet.
ExpiredDie 90 Tage sind ohne Verlängerung abgelaufen.

ℹ️ Hinweis: Lehnt der Dienstleister ab, steht dort Declined. Laden Sie danach erneut ein, entsteht eine neue Partnerschaft. Der bisherige Verlauf bleibt erhalten.

Automatische Verlängerung umschalten

Auf jeder Karte gibt es das Kästchen auto-renew. Haken setzen oder entfernen: Die Änderung wird sofort gespeichert.

  • Angehakt: Der Zugriff verlängert sich automatisch, solange er genutzt wird.
  • Nicht angehakt: Der Zugriff läuft nach 90 Tagen ab (Expired) und endet.

Eine einzelne Person sperren oder entsperren

Auch wenn der ganze Dienstleister freigeschaltet ist, können Sie eine einzelne Person aussperren.

Sperren:

  1. Klicken Sie auf der Karte auf Block user.
  2. Geben Sie im Dialog die Kennung (UPN) der Person ein („Block which MSP user (UPN)?”) und bestätigen Sie. Es erscheint User blocked.
  3. Die gesperrte Person steht danach auf der Karte unter Blocked:.

Entsperren: Klicken Sie neben der Person auf (unblock). Es erscheint User unblocked, und sie verschwindet aus der Liste.

✅ Geschafft. Die gesperrte Person kann nicht mehr in Ihre Umgebung wechseln. Alle anderen beim Dienstleister arbeiten normal weiter.

Den Zugriff ganz beenden

  1. Klicken Sie auf der Karte auf Revoke.
  2. Bestätigen Sie die Rückfrage „Revoke access for …?”.

Es erscheint Access revoked, die Partnerschaft wechselt auf Revoked, und der Dienstleister kann nicht mehr in Ihre Umgebung. Das wirkt fast sofort.

ℹ️ Hinweis: Einladen und Beenden liegen allein bei Ihnen. Der Dienstleister kann seinen Zugriff weder verlängern noch selbst wiederherstellen.

Nachsehen, was getan wurde (Audit)

  1. Klicken Sie auf der Karte auf Audit. Unter der Karte klappt eine Liste auf; der Knopf heißt nun Hide audit.
  2. Unter „What this MSP did in your tenant:” sehen Sie eine Tabelle mit den Spalten When (wann), MSP user (wer), Action (was) und Object (woran). Gibt es nichts, steht dort No actions recorded yet.
  3. Zum Schließen klicken Sie wieder auf Hide audit.

✅ Geschafft. Sie sehen genau, welche Person beim Dienstleister wann was bei Ihnen getan hat. Das lässt sich nicht verbergen.

🖼️ Screenshot: Eine Partner-Karte mit aufgeklapptem Audit, die Tabelle mit den Spalten When, MSP user, Action und Object und ein paar Beispielzeilen.

Zieldatei: assets/msp-partner/audit-log.png

Wie geht’s weiter?