Dokumentation der API

Einführung im Institut

Wie ein Bankteam einen einsatzbereiten Arbeitsbereich bei Stonewake erhält, auf einer Seite. Jeder Schritt wird mit Ihren benannten Ansprechpersonen abgestimmt, und auf Ihrer Seite wird nichts installiert. Für SSO richtet Ihr Identitätsteam eine Unternehmensanwendung in Ihrem eigenen Mandanten in Entra ein und schickt uns die URL ihrer Metadaten, siehe SSO.

Arbeitsbereich und Teams

Ihr Institut erhält einen eigenen Arbeitsbereich, einen abgeschotteten Mandanten mit eigenen Nutzern, Teams, eigenem Aktivitätsprotokoll und eigenem Branding des Deckblatts auf heruntergeladenen Dokumenten.
Teams bilden Ihre Bereiche ab. Der Modulumfang jedes Teams wird auf das zugeschnitten, was dieser Bereich braucht, und der Zuschnitt gilt überall, in der Navigation des Dashboards, in den Downloads und in der eingebauten Anleitung, die nur beschreibt, was das Team tatsächlich hat.

Nutzer und Rollen

Nutzerkonten werden in Abstimmung mit Ihrer Administratorin oder Ihrem Administrator eingerichtet und tragen eine der vier Rollen Lesezugriff, Analyst, Compliance oder Administrator. Der Zugang folgt standardmäßig dem Prinzip der geringsten Rechte.
Die Anmeldung erfolgt mit dienstlicher Mailadresse und Passwort. Jeder neue Zugang erhält einen Link, mit dem die Person ihr Passwort selbst festlegt. Er gilt einmal und eine Stunde lang, und ein Passwort wird nie per Mail versandt. SSO (Microsoft Entra ID über SAML 2.0) wird je Arbeitsbereich nach Vereinbarung eingeschaltet, siehe SSO. Mit SSO folgen Eintritte und Austritte Ihrem Verzeichnis. Die erste Anmeldung legt das Konto in dem Arbeitsbereich an, dem seine Maildomäne gehört (Bereitstellung bei der ersten Anmeldung (Just in Time)), mit der mit Ihrer Administration vereinbarten Standardrolle und nie mit der Rolle der Administration, und eine namentlich benannte Administratorin oder ein namentlich benannter Administrator kann diese Rolle wie jede andere ändern.
Passwortzurücksetzungen und das Entfernen von Konten erledigen wir auf Anfrage administrativ, über Ihre benannte Ansprechperson.

Erste Sitzung und Unterstützung

Das Dashboard trägt eine eingebaute Anleitung, und jeder Nutzer kann eine PDF zum Schnellstart herunterladen, die auf den Modulumfang seines Teams zugeschnitten ist.
Während einer Evaluierung gilt die Regel, keine Bankdaten einzugeben. Die Plattform recherchiert öffentliche Quellen; beschränken Sie auch Ihre Eingaben auf öffentliche Informationen, also keine vertraulichen Informationen, keine Kundendaten und keine personenbezogenen Daten über Ihre eigenen Kontodaten hinaus.
Über "Problem melden" in der Seitenleiste des Dashboards geht eine Nachricht direkt an das Team, mit der Seite im Anhang; jede Meldung wird bei uns gespeichert, bevor sie zugestellt wird, sodass keine verloren geht. Wir melden uns noch am selben Tag bei Ihnen.
Für alles Weitere schreiben Sie an contact@stonewake.ai.

Siehe auch Sicherheitsüberblick, Umgang mit Daten.