Fernwartung für innovaphone-Anlagen
Eine App in myApps baut eine verschlüsselte Verbindung zu Ihrem SRM-Server auf. Ihre Techniker öffnen PBX, App Platform und weitere Geräte beim Kunden mit einem Klick – ohne Portfreigaben, ohne VPN-Zugänge, ohne Fernwartungs-PC vor Ort.
- Ende-zu-Ende verschlüsselt
- Zero Knowledge für Zugangsdaten
- Zwei-Faktor-Anmeldung
So funktioniert SRM
App installieren
Die SRM-App kommt als normale App auf die innovaphone App Platform des Kunden. Dort tragen Sie ein, welche Geräte erreichbar sein sollen.
Keine App Platform beim Kunden?
Kein Problem: Tragen Sie die Backend-URL direkt im Gateway ein.
Einmal koppeln
App und SRM-Server tauschen einen geheimen Schlüssel aus und zeigen denselben Prüfcode. Sie geben die Kopplung frei – ab dann weisen sich beide bei jeder Verbindung aus.
Fernwarten
Im SRM-Client sehen Sie alle Kunden. „Im Browser öffnen“ – und Sie sind auf der Oberfläche der PBX. Dauerhaft oder erst nach Anruf mit Einmal-PIN.
Alle Kunden-Anlagen auf einen Blick
Der SRM-Client zeigt, welche Kunden gerade verbunden sind, welche Ziele erreichbar sind und wie viel Verkehr läuft. Jedes Ziel – PBX, App Platform, Switch oder ein anderes Gerät mit Weboberfläche – bekommt einen eigenen lokalen Link.
- „Im Browser öffnen“ startet die Oberfläche des Geräts direkt
- mehrere Ziele je Kunde, frei benennbar
- Live-Zähler für Datenverkehr und offene Kanäle
Kopplung mit Prüfcode
Bevor ein Kunde verbunden werden kann, wird die App mit Ihrem SRM-Server gekoppelt. Beide Seiten zeigen denselben Prüfcode – stimmt er überein, geben Sie frei. Danach ist jede Verbindung gegenseitig ausgewiesen und Ende-zu-Ende verschlüsselt.
- geheimer Schlüssel je Kunde
- nur ausgehende Verbindung beim Kunden – keine Portfreigabe
- WebSocket Secure (WSS) als Transportweg
- funktioniert auch hinter NAT und Firewall
Zugangsdaten, die nur Ihre PCs lesen können
Zu jedem Kunden hinterlegen Sie Passwörter, Ansprechpartner und Notizen. Verschlüsselt und entschlüsselt wird nur auf freigegebenen PCs – der SRM-Server speichert ausschließlich Verschlüsseltes. Auch eine gestohlene Datenbank oder Sicherung gibt nichts preis, und bei der SRM-Cloud können selbst wir als Betreiber nichts lesen.
- neue PCs nur nach Freigabe mit Prüfcode
- Wiederherstellungsschlüssel für den Notfall
- jedes Öffnen und Ändern wird protokolliert
Dauerverbindung oder Dial In
Pro Kunde wählen Sie, wie die Verbindung entsteht: als Dauerverbindung, die nach jedem Neustart von selbst wieder aufgebaut wird, oder per Dial In Aktivierung – erst wenn ein Techniker die Einwahlnummer anruft und die Einmal-PIN eintippt. Mit Höchstdauer und auf Wunsch nur von bekannten Rufnummern.
- Einstellungen der App vom SRM-Server aus ändern
- Ziele, Einwahlnummer und Höchstdauer zentral pflegen
- Kunde behält in der App jederzeit die Kontrolle
Übersichtlich in myApps
Die SRM-App läuft auf der App Platform des Kunden und zeigt klar, ob und wohin verbunden ist. Kopplung, Betriebsart, Zustand des App-Objekts und ein Protokoll – alles auf einer Seite, auf Deutsch und Englisch.
- „Fernwartung jetzt beenden“ für den Kunden
- prüft selbst die Haken am App-Objekt
- App-Update aus der Ferne über den AP Manager
Techniker, Rollen und Zwei-Faktor
Legen Sie für jeden Techniker ein eigenes Konto an und bestimmen Sie, wer Zugangsdaten sehen oder ändern und wer App-Einstellungen anpassen darf. Die Anmeldung lässt sich mit einem zweiten Faktor aus jeder Authenticator-App absichern – freiwillig oder als Pflicht für alle.
- Rollen Administrator und Techniker
- Rechte für Zugangsdaten und App-Einstellungen
- Zwei-Faktor-Anmeldung (TOTP) mit Richtlinie
Kundenprotokoll
Wer war wann bei welchem Kunden? Das Kundenprotokoll hält Verbindungen, Zugriffe auf Zugangsdaten und Änderungen fest – filterbar nach Zeitraum, Art und Techniker und als CSV exportierbar. Ideal als Nachweis gegenüber Ihren Kunden.
- Aufbewahrungsdauer frei einstellbar
- Suche und Filter nach Kunde, Zeitraum und Art
- Export als CSV
Server im Blick
Auslastung, Arbeitsspeicher, Datenverkehr und Lizenz zeigt der Reiter „Server“ live mit Verlauf. Dort finden Sie auch Sicherung und Umzug, Reverse Proxy, Anzeigename, Sprache und die Freigaben für Zero Knowledge.
- verschlüsselte Sicherung mit eigenem Passwort
- Umzug aller Kunden auf eine neue Serveradresse
- Betrieb hinter einem eigenen Reverse Proxy
Weitere Ansichten
Alle Funktionen
Verbindung
- Fernwartung ohne VPN und ohne Portfreigabe
- nur ausgehende Verbindung vom Kunden (WebSocket)
- Ende-zu-Ende-Verschlüsselung mit gegenseitiger Prüfung
- mehrere Ziele je Kunde (PBX, App Platform, Switch …)
- „Im Browser öffnen“ und lokale Links
- Dauerverbindung oder Dial In mit Einmal-PIN
- Höchstdauer und Anrufererkennung
Kunden
- Kopplung mit Prüfcode und Freigabe
- Kundenliste mit Suche und Status
- App-Einstellungen aus der Ferne ändern
- App-Update über den SRM-Server
- Backend-Adresse für alle Kunden umstellen
- Kundenprotokoll mit CSV-Export
Sicherheit
- WebSocket Secure (WSS)
- SSL-Zertifikat-Unterstützung
- Zero Knowledge für Zugangsdaten
- Freigabe neuer PCs mit Prüfcode
- Wiederherstellungsschlüssel
- Zwei-Faktor-Anmeldung (TOTP)
- Rollen und Rechte je Techniker
- Protokoll aller Zugriffe
Betrieb
- SRM-Client für Windows
- Live-Auslastung und Datenverkehr
- verschlüsselte Sicherung und Umzug
- Reverse-Proxy-Betrieb
- Oberfläche auf Deutsch und Englisch
- als SRM-Cloud oder auf eigenem Server
Cloud oder eigener Server?
Selbst ausprobieren
Ihr eigener Demo-Server, 14 Tage kostenlos – bis zu 10 Kunden-Anlagen und 3 Techniker. Ohne Zahlungsdaten, sofort nach Bestätigung Ihrer E-Mail-Adresse.
Sie haben schon einen SRM-Server bei uns? Ihre Zugangsdaten und den Link zu Ihrem Zugangsblatt erhalten Sie per E-Mail.