NovaBACKUP Spring Release: Mehr Kunden mit weniger Aufwand verwalten

Mit dem Spring Release von NovaBACKUP wird die Verwaltung von Backups für mehrere Kunden vereinfacht. Die mandantenfähige Benutzerverwaltung wird erweitert, rollenbasierte Berechtigungen werden eingeführt und Push-Updates für Agenten können direkt aus dem zentralen Management heraus ausgeführt werden. Hinzu kommt eine umfangreiche Liste mit Bugfixes und Stabilitätsverbesserungen.

Ganz gleich, ob Sie als MSP Dutzende Kundenumgebungen verwalten oder als IT-Administrator eine strengere Zugriffskontrolle benötigen, das neue Release ist speziell auf Ihre Arbeitsabläufe zugeschnitten.

Mandantenverwaltung

NovaBACKUP hat Kundendaten schon immer voneinander getrennt. Wer über ein MSP-Konto Backups für mehrere Kunden verwaltet hat, konnte sich darauf verlassen, dass jeder Kunde ausschließlich seine eigenen Backup-Sets sehen kann. Was bisher gefehlt hat, war die Möglichkeit, diesen Kunden oder anderen Parteien einen eigenen Login zu geben.

Neu:

Ab sofort können MSPs für jeden Kunden ein separates Konto anlegen. Diese können sich dann einloggen und sehen ausschließlich ihre eigene Umgebung. Neben Kundenkonten können auch Konten für Teammitglieder, Reseller oder Agenturpartner erstellt werden. Dabei können die Zugriffsrechte jeweils genau angepasst werden. Über das Navigationsmenü können Administratoren direkt zwischen Konten wechseln und so jede Umgebung verwalten, ohne sich ab- und wieder anmelden zu müssen.

Wichtigste Funktionen:

• Anlegen individueller Konten für Kunden, Mitarbeiter, Reseller oder Agenturpartner
• Jeder Account hat ausschließlich Zugriff auf die eigene Umgebung.
• Benutzer, Gruppen, Speicher und Rollen werden pro Mandant verwaltet.
• Untergruppen erben die Mandantenzugehörigkeit automatisch von der übergeordneten Gruppe.
• S3-kompatible und Cloud-Speicherkonten können einem bestimmten Mandanten zugeordnet werden.
• Schutzfunktionen verhindern das versehentliche Löschen des Standard-Mandanten oder der Standard-Rolle.

Beispiele aus der Praxis:

• Sie betreuen 30 KMU-Kunden und möchten jedem Kunden einen eigenen Login bereitstellen, damit sie ihren Backup-Status prüfen und Wiederherstellungspunkte selbstständig einsehen können, ohne jemals die Daten oder Umgebungen anderer Kunden zu sehen.
• Sie arbeiten mit Reseller-Partnern oder Drittanbietern zusammen, die einen Teil Ihrer Kunden betreuen. Legen Sie Konten an, die genau auf diese Kunden beschränkt sind. So können die Partner eigenständig arbeiten, ohne Zugriff auf den Rest Ihrer Umgebung zu haben.
• Sie nehmen einen neuen Kunden auf und möchten dessen Umgebung sauber einrichten. Das heißt, Sie legen ein Konto an, weisen einen Speicher zu, fügen Agenten hinzu und übergeben den Login, ohne dabei mit bestehenden Kundenumgebungen in Berührung zu kommen.

Rollenbasierte Berechtigungen

Die Verwaltung von Mandantenkonten und rollenbasierte Berechtigungen sind eng miteinander verbunden. Sobald Sie separate Konten für Kunden, Teammitglieder, Reseller und Partner anlegen, stellt sich die Frage, worauf jedes Konto Zugriff hat.

Neu:

Ab sofort haben Sie die Möglichkeit, angepasste Rollen mit detaillierten, kategoriebasierten Berechtigungen zu erstellen und jedem angelegten Konto zuzuweisen. Die Berechtigungen stehen für alle wichtigen Bereiche der zentralen Verwaltung zur Verfügung. Dadurch können Sie genau steuern, welche Aktionen jeder Benutzer ausführen darf und auf welche Informationen sie Zugriff haben.

Berechtigungskategorien:

• Agenten und Gruppen: Anzeigen, Bearbeiten oder vollständige Kontrolle über Agenten, Gruppen und zugehörige Speicher
• Cloud-Speicherkonten: Anzeigen oder Bearbeiten von Cloud-Speicherkonfigurationen
• Dashboard: Dashboard für autorisierte Agenten und Gruppen anzeigen oder bearbeiten
• Jobs: Jobverlauf und Protokolle einsehen, Backup-Jobs bearbeiten, starten oder stoppen, Wiederherstellungs-Jobs anlegen
• Rollen: Rollen anzeigen oder bearbeiten – mit der zusätzlichen Sicherheit, dass Benutzer keine Rollen mit mehr Rechten erstellen oder vergeben können, als sie selbst besitzen

Weitere Verbesserungen:

• Berechtigungen, um Mandanten anzuzeigen und zu bearbeiten, können pro Rolle zugewiesen werden. Damit lässt sich steuern, wer Mandantendaten sehen oder ändern darf.
• Erstellung von Unterbenutzern durch MSPs: MSP-Benutzer können Unterbenutzer mit gleichen oder geringeren Berechtigungen anlegen. Ein Beispiel ist die Rolle „Technical MSP", die einen schreibgeschützten Zugriff ermöglicht und sich an Support-Mitarbeiter richtet, die Zugriff benötigen, aber keine Änderungen vornehmen dürfen.

Beispiele aus der Praxis:

• Ihre Level-1-Supporttechniker müssen den Status der Backup-Jobs prüfen und die Protokolle einsehen können, aber keine Jobs verändern oder Speichereinstellungen anpassen dürfen.
• Ein Kunde erhält einen Login, der auf seinen Mandanten beschränkt ist. Er soll seinen Backup-Status einsehen und Wiederherstellungsjobs erstellen können, jedoch keine Backupjobs ändern oder Speicherkonfigurationen anpassen dürfen.
• Ein Reseller-Partner verwaltet einen Teil Ihrer Kunden. Er benötigt volle Kontrolle über die Agenten und Jobs seiner Kunden, soll aber weder Ihre anderen Kunden sehen noch Ihre Speicherkonten verändern können.

Push-Updates für Agenten

Bisher musste man auf jedes einzelne System separat zugreifen, um Backup-Agenten bei Kunden auf den neuesten Stand zu halten.

Neu:

Ab sofort können Updates für den Backup-Client direkt aus dem zentralen Management heraus per Push-Update auf jeden verbundenen Agenten übertragen werden. Es gibt keinen Koordinationsaufwand mit Endbenutzern und es ist kein manuelles Anfassen jedes einzelnen Endpunkts erforderlich.

Der Updateverlauf bietet Ihnen eine vollständige Übersicht über alle Updates, einschließlich:

• Welche Prozesse ausgeführt wurden
• Protokollmeldungen während des Updates
• Inkludierte Dateien, mit der Möglichkeit, Protokolle zur Überprüfung herunterzuladen

Beispiele aus der Praxis:

• Eine neue Version des Backup-Clients mit einem kritischen Fix ist verfügbar. Anstatt mit jedem Kunden ein Wartungsfenster abzustimmen, können Sie das Update außerhalb der Geschäftszeiten direkt aus dem zentralen Management auf alle betroffenen Agenten übertragen. So ist alles erledigt, bevor der Arbeitstag beginnt.

• Ein Agent bei einem Kunden läuft auf einer älteren Version und zeigt unregelmäßiges Backup-Verhalten. Sie führen das Update per Push-Update durch, prüfen das Protokoll und schließen das Ticket, ohne einen Techniker loszuschicken oder dem Kunden unnötigen Aufwand zu verursachen.

• Sie rollen ein Update in einer großen Umgebung aus und möchten sicherstellen, dass jeder Agent erfolgreich aktualisiert wurde, bevor Sie fortfahren. Das Verlaufsprotokoll des Updates im zentralen Management liefert einen vollständigen Audit-Trail pro Agent, sodass Sie Fehler erkennen und betroffene Agenten bei Bedarf erneut aktualisieren können.

Bugfixes und andere Verbesserungen

Dieses Release umfasst eine umfangreiche Liste mit Fehlerbehebungen und weiteren Verbesserungen, die sowohl die Verwaltungskonsole als auch den Backup-Client betreffen. Das vollständige Änderungsprotokoll enthält alle Details. Im Folgenden heben wir einige der relevanten Veränderungen hervor.

Zuverlässigkeit und Datenintegrität

• Wiederherstellung mehrerer VMs oder SQL-Instanzen an alternativen Speicherorten: NovaBACKUP erstellt bei der Wiederherstellung an einem alternativen Speicherort nun für jede VM bzw. jede SQL-Instanz einen eigenen Ordner, um zu verhindern, dass Dateien sich gegenseitig überschreiben.
• Mount-Funktion funktioniert jetzt mit Plugin-Backups: Bisher schlug die Mount-Funktion fehl, wenn sich in einem Backup-Job neben regulären Dateien auch SQL-, Hyper-V- oder System-State-Daten befanden. Dieses Problem ist jetzt behoben.
• Hyper-V und SQL in einem einzigen Job auf nicht-englischen Betriebssystemen: Kombinierte Hyper-V- und SQL-Backup-Jobs funktionieren jetzt korrekt auf Betriebssystemen mit nicht-englischer Spracheinstellung.

Verwaltungskonsole und Benutzerfreundlichkeit

• Prüfung von Anmeldedaten für Netzwerkgeräte: Netzwerkgeräte bestehen die Anmeldedaten-Validierung nun auch dann, wenn bereits eine offene Verbindung besteht. Falsche Ergebnisse bei der Zugangsdatenprüfung gehören damit der Vergangenheit an.
• Korrekturen an der Benutzeroberfläche: Es wurden mehrere Probleme behoben, darunter fehlende Bezeichnungen für Felder, das Verhalten der Scrollleiste sowie nicht korrekt angezeigte Elemente.
• Korrekturen in der Gruppenverwaltung: Es wurden eine Reihe von Fehlern bei der Gruppenverwaltung behoben. Dazu gehören das Verschwinden von Agenten beim Verschieben in neue Gruppen, Fehler beim Löschen von Gruppen mit Untergruppen sowie Probleme für Benutzer, die nur auf Untergruppen zugreifen können.
• Performance-Verbesserungen: Allgemeine Leistungsverbesserungen bei der Datenaufbewahrung und -wiederherstellung. Zudem wird die Registerkarte „Run as" in den Einstellungen für Dateisicherungsaufträge deutlich schneller geladen.

Häufig gestellte Fragen