Partners
Integratiepartners (zoals Perium) — overzicht, facturatie en beheer
Partner
Nieuwe partner
Partner geforceerd verwijderen
Je staat op het punt geforceerd te verwijderen. Dit kan niet ongedaan worden gemaakt.
Compliance Checks
Beheer compliance controlepunten
| Selectie | Check ID | Check Naam | Service | Frameworks | Referenties | Severity | Versie | Info | Bewijslast | Status | Acties |
|---|
Checks laden...
Geen checks gevonden
Pas je zoek- of filtercriteria aan
Proefruns
Checkscripts proefdraaien op een interne testtenant. Een proefrun schrijft geen scanresultaat, geen bewijs en geen score.
Selectie proefdraaien
Logboek van de testtenant
Een omzetting gaat binnen dezelfde werksessie terug, en nooit over de dagelijkse scan van 01:35 UTC heen: in Nederland is dat 03:35 in de zomertijd en 02:35 in de wintertijd. De tijden in de lijst staan in de tijdzone van je browser.
Scan Geschiedenis
Omgeving Test
Test of PowerShell en Microsoft Graph module correct zijn geïnstalleerd.
Instellingen
Onderhoudsmodus
Schakel de scanner uit voor alle gebruikers, behalve whitelisted tenants
Voer tenant IDs in (één per regel). Deze tenants kunnen de scanner gebruiken tijdens onderhoudsmodus.
Verbose Logging
Uitgebreide logging voor check uitvoering (alleen voor development/debugging)
Waarschuwing: Dit genereert veel logs en kan de performance beïnvloeden bij veel scans
Vul tenant IDs in (één per regel) om verbose logging alleen voor specifieke tenants te activeren. Laat leeg om voor alle tenants verbose logging in te schakelen wanneer de toggle aan staat.
QuickScan Configuratie
Beheer welke service tegels zichtbaar zijn op de QuickScan pagina
Demo Instellingen
Let op: het afzenderdomein moet geverifieerd zijn in Azure Communication Services.
Documentatie
Upload en beheer handleidingen, procedures en Excel/Word documenten (max 25MB)
Beschikbare Documenten
Document
Totaal Keys
0
Actieve Keys
0
Requests Vandaag
0
Errors Vandaag
0
API Keys
Beheer API keys voor externe integraties
| Naam | Tenant | Scopes | Status | Rate Limit | Laatst Gebruikt | Acties |
|---|
Geen API keys gevonden
Maak een nieuwe API key aan om te beginnen
Requests per Dag (30 dagen)
Laden...
Top Endpoints
Laden...
Errors
Laden...
Demo Aanvragen
| Naam | Organisatie | Status | Aangevraagd | Verloopt | Methode | Acties | |
|---|---|---|---|---|---|---|---|
| Laden... | |||||||
Benchmarkreleases
Kandidaten bevatten alle enabled checks met hun actieve versie. Publiceren maakt de release leidend voor klantscans; testtenants krijgen de nieuwste kandidaat.
Testtenants
Framework Beheer
Alle tenants read-only
Laden...
Systeem
Dagelijkse steekproefsgewijze integriteitscontrole op evidence blobs in Azure Storage. Elke nacht (03:00 UTC) wordt ~1% van alle committed evidence records willekeurig geselecteerd, gedownload en opnieuw gehashed via SHA-256. Bij een mismatch wordt een alert verstuurd en verschijnt de fout in onderstaande tabel.
Records die het langst niet geverifieerd zijn krijgen prioriteit. Na ~100 dagen is elk record minstens één keer gecontroleerd.
Waarom is dit nodig?
Evidence blobs vormen het juridische bewijs dat een compliance check op een bepaald moment een bepaald resultaat had. Als deze bestanden ongemerkt wijzigen — door een bug, storage failure, of kwaadwillende actie — verliest het bewijs zijn waarde.
De deep verify controleert of de SHA-256 hash die bij het schrijven van de evidence is berekend nog steeds overeenkomt met de actuele inhoud van het bestand in Azure Blob Storage. Dit is essentieel voor:
- Audit compliance — aantonen dat evidence niet gemanipuleerd is
- WORM integriteit — vereist voor Controlled en Regulated tiers
- Silent corruption detectie — bit rot en storage failures opmerken
Wat te doen bij een hash mismatch?
Een hash mismatch is een ernstig incident dat onmiddellijk onderzocht moet worden.
- Verificeer het incident — Open de betreffende evidence via het admin panel (Organisaties → tenant → evidence detail). Controleer of de deep verify hash mismatch reproduceerbaar is.
- Controleer de bron — Bekijk de "Bron" kolom:
deep-verify= automatische nachtelijke check,audit-bundle-export= mismatch tijdens audit bundle download. - Download het origineel — Download de evidence blob direct uit Azure Storage en vergelijk handmatig met de verwachte hash.
- Controleer Azure Storage logs — Bekijk de Azure Storage diagnostics voor ongeautoriseerde schrijfacties op de betreffende blob.
- Informeer stakeholders — Bij bevestigde manipulatie: informeer de DPO en de betreffende klant. Documenteer het incident conform het Integrity Failure Runbook.
- Herscan uitvoeren — Na het onderzoek: voer een nieuwe scan uit voor de betreffende tenant om verse evidence met correcte hashes te genereren.
Bekende false positives: evidence geschreven vóór v1.43.8 (hash fix) kan mismatches geven. Een nieuwe scan voor die tenant lost dit op.
Bewijslast integriteit
Recente integriteitsfouten (30 dagen)
Laden...
Scans zonder bewijs (30 dagen)
Afgeronde scans waarvan bewijsstukken niet konden worden weggeschreven, of die door een mislukte tier-lookup geen bewijs probeerden. Een eerdere scan zonder bewijs is niet te herstellen; een nieuwe scan schrijft wel weer bewijs.
Laden...
Geplande taken
Elke taak legt na afloop vast dat hij gedraaid heeft en of dat goed ging. Een taak die zwijgt of herhaaldelijk mislukt, levert een melding op. Dit overzicht gebruikt exact dezelfde drempels als die melding.
Laden...
Verweesde connectors
Connector-registraties zonder klant. Zij zijn het enige spoor naar een app-registratie die nog in de Microsoft-omgeving van die klant staat, met verhoogde rechten en een certificaat dat een jaar meegaat. Ruim ze op in de volgorde uit het runbook: eerst de app in Entra, dan deze rij.
Laden...
Evidence Reconcile
Elke 10 minuten worden stale "pending" evidence records gerepareerd. Records waarvan de blob ontbreekt of de hash niet klopt worden als "orphaned" gemarkeerd.
Laatste 20 runs
Laden...
Beheerdersbewijs meten
Meet of een account van een klant-tenant bewijst dat het globale beheerder is, zonder consent en zonder te koppelen. De popup vraagt alleen User.Read en Directory.Read.All. Het antwoord staat hieronder letterlijk; de uitkomst is de interne code.
Tarieven
Per-FTE-cohort maandprijzen (excl. btw). Retail = directe klant, MSP-inkoop = groothandelsprijs voor MSP's. Bedragen in euro's; wijzigingen gelden voor nieuwe cohort-toewijzingen.
Deeplink-sessies & Audit (cross-tenant)
MSP Beheer
Overzicht en beheer van alle MSP-organisaties
Cross-MSP audit-search
Ctrl/Cmd-klik voor multi-select
Ctrl/Cmd-klik voor multi-select
MSP Details
Factuur annuleren
Je staat op het punt factuur te annuleren.
Deze actie wordt geregistreerd in het audit-log.
Exporteer CSV
Je staat op het punt een CSV-export te genereren met de huidige filters.
MSP suspenderen
Je staat op het punt te suspenderen.
Tijdens de schorsing kan het team inloggen en gegevens bekijken, maar niets wijzigen: geen klanten koppelen, geen scans starten, geen teambeheer. Geplande scans van klanten lopen door.
Het Mollie-abonnement (het vaste dashboardbedrag) loopt door. De MSP kan het zelf opzeggen; stoppen kan ook met Force-cancel op de abonnementskaart van deze MSP.
MSP hervatten
Weet je zeker dat je wilt hervatten?
Team-leden krijgen direct weer toegang en scans worden weer uitgevoerd.
MSP verwijderen (soft-delete)
Onomkeerbaar binnen 90d
Alle team-leden worden disabled. Reactivatie mogelijk binnen 90 dagen via "Hervatten".
Je staat op het punt te verwijderen.
Vereist: alle klanten zijn offboarded. Sessies en openstaande uitnodigingen worden ingetrokken.
Promoveer naar Superadmin
Promoveer naar Superadmin-rol bij MSP ?
Superadmin-rol verleent volledige controle over de MSP-organisatie.
Nieuwe Superadmin uitnodigen
Maak een nieuwe Superadmin-uitnodiging voor MSP .
De activatie-link wordt automatisch per e-mail naar de Superadmin verstuurd. De volledige URL is hieronder ook beschikbaar als handmatige fallback.
Activatie-mail verstuurd naar de Superadmin. De link is 14 dagen geldig.
E-mail-verzending mislukt. Stuur de onderstaande activatie-link handmatig door naar de Superadmin. Foutdetail:
Activatie-link (eenmalig zichtbaar — 14d geldig):
Toon alleen het token (zonder URL)
Team-lid uitnodigen
Nodig een nieuw team-lid uit voor MSP . Als ITC-admin mag je elke rol toekennen, ook Superadmin.
De uitnodiging wordt per e-mail verstuurd. Mocht e-mail-verzending falen dan krijg je een waarschuwing met fallback-instructie.
Pricing & Quota bewerken
Pas tarief, platform-fee en quota aan voor MSP .
Variabel: per actieve klant-tenant. Excl. BTW. 0 = gratis-tier toegestaan.
Vast: dashboard-toegang per MSP per maand. Leeg = ongewijzigd; 0 = gratis-tier.
Wijzigingen worden vastgelegd in de audit-log met before/after-snapshot.
User disablen
Disable in deze MSP?
Alle actieve sessies van deze user worden ingetrokken.
Dit is de laatste actieve Superadmin.
MSP-aanvragen
Openstaande aanvragen die wachten op goedkeuring of afwijzing
| Bedrijfsnaam | KvK | Domein | Contact | Aangevraagd | Geverifieerd | Verw. klanten | Beschrijving | Acties |
|---|
Referrals
Bedrijven die klanten naar ons verwijzen en daarvoor commissie ontvangen
| Bedrijf | KvK | Domein | Contact | Aangemeld | Status | Gegevens | Acties |
|---|
Afrekeningen
Commissie die wij namens referralpartijen afrekenen (self-billing)
| Nummer | Referralpartij | Periode | IBAN | Excl. btw | Totaal | Status | Acties |
|---|