Datto Autotask

Über die Datto-Autotask-Integration erstellt SEC AUDITOR automatisiert ein Ticket in Autotask, sobald ein sicherheitsrelevantes Ereignis erkannt wird. Damit landen Befunde direkt in Ihrem PSA-Prozess und bleiben dort nachverfolgbar, statt manuell übertragen werden zu müssen.

Voraussetzungen

• Einen aktiven SEC AUDITOR Account mit Serviceprovider-Zugang
• Administrator-Zugriff auf Ihren Autotask-Mandanten, um einen API-Benutzer anzulegen
• Ausreichend freie API-Benutzer-Lizenzen in Ihrem Autotask-Vertrag (ein dedizierter API-Benutzer wird benötigt, keine bestehende Techniker-Anmeldung)

Einrichtung

1. API-Benutzer in Autotask anlegen

Legen Sie einmalig pro Autotask-Mandant einen dedizierten API-Benutzer an, über den SEC AUDITOR sich authentifiziert:

1. In Autotask oben rechts über das Zahnrad-Symbol Admin öffnen
   
2. Im Reiter Account Settings & Users zum Abschnitt Resources/Users (HR) scrollen und auf „Resources/Users" klicken
   
3. Auf der Resources-Liste über den Pfeil neben „New" „New API User" wählen – nicht „New Resource"
   
4. Im Formular „Edit API User" mindestens First Name, Last Name und eine gültige Email Address vergeben (die E-Mail-Adresse ist zugleich der spätere API-Benutzername), „Active" angehakt lassen und als Security Level ein Profil mit API-Zugriff auf Firmen, Tickets und Ticket-Feldinformationen wählen – Autotask bietet dafür das mitgelieferte Profil „API User (system) Can't Read Costs" an
   
5. Unter „Credentials" ein Secret für den API-Benutzer vergeben (bzw. generieren lassen)
6. Im Abschnitt „API-Tracking-Identifikator" die Option „Integrationsanbieter" auswählen und darunter als Integrationsanbieter „SEC AUDITOR UG" eintragen, dann speichern.
   

2. Integration in SEC AUDITOR konfigurieren

Die Integration lässt sich unter „Domäne → Einstellungen → Integrationen → Autotask PSA“ konfigurieren.

1. API-Benutzername (die E-Mail-Adresse aus Schritt 1) und das Secret eintragen und fortfahren – die Verbindung wird dabei geprüft und die Autotask-Zonen-URL automatisch ermittelt
2. Die Firma auswählen, unter der Tickets angelegt werden sollen (bei genau einer gefundenen Firma wird sie automatisch vorausgewählt)
3. Warteschlange und Standard-Status aus den aus Autotask geladenen Auswahllisten wählen – Autotask lehnt Tickets ohne Warteschlange ab
4. Für jede Kritikalitätsstufe (Kritisch, Hoch, Mittel, Niedrig, Info) eine Autotask-Priorität festlegen – ohne vollständige Zuordnung lässt sich die Einrichtung nicht abschließen
5. Optional Tickettyp und Abrechnungscode-ID setzen (Abrechnungscode nur nötig, wenn die Firma in Autotask einen Arbeitstyp erzwingt) sowie die Fälligkeit in Tagen anpassen (Standard: 7)
6. Auslöser (neu / erneut aufgetreten / behoben) festlegen und die gewünschten Kritikalitätsstufen einzeln auswählen (Standard: Kritisch, Hoch und Mittel aktiv, Niedrig und Info aus), Integration aktivieren und speichern

Ab jetzt wird jedes Sicherheitsereignis, das die konfigurierten Filter erfüllt, automatisch als Ticket an Autotask übergeben.

Ticket-Inhalt

Jedes Ticket enthält im Titel den Änderungstyp und den Titel des Findings (z. B. „NEW …“), in der Beschreibung Details wie betroffenes Objekt und Kritikalität als Klartext (Autotask rendert kein HTML). Priorität und Fälligkeitsdatum richten sich nach der in SEC AUDITOR hinterlegten Zuordnung bzw. Fälligkeit in Tagen. Jedes Ticket erhält zusätzlich eine deterministische externe ID, über die Autotask ein bereits angelegtes Ticket zum selben Finding wiedererkennt.

Fehlerbehebung