Facturation par machine, RMM, PSA et accès délégué

TechWatchAlert ne veut pas être une console de plus : il se branche sur vos outils (RMM pour déployer l’agent, PSA pour les tickets) et vous facture uniquement ce que vous surveillez.

• Pour qui : les propriétaires et administrateurs d’une organisation partenaire ; l’engagement annuel est réservé au propriétaire. Côté client, son propriétaire décide de l’accès de votre équipe.
• Où : Espace partenaire › Facturation, Espace partenaire › Intégrations, fiche d’un client (Accès délégué, Déploiement par votre RMM) ; chez le client : Paramètres de l’organisation › Membres.

Facturation par machine, à terme échu, sans minimum

Vous payez chaque mois, après coup, les machines réellement suivies chez tous vos clients, au prix de gros par machine. Aucun minimum, ni de machines ni de clients.

Machines (total de vos clients)	Prix HT par machine et par mois
1 à 500	1,50 €
501 à 2 000	1,20 €
au-delà de 2 000	0,90 €

Les paliers sont progressifs : les 500 premières machines au premier prix, les suivantes au deuxième, et ainsi de suite. La page affiche toujours les prix en vigueur.

Ce qui est compté pour un mois :

• une machine vue pendant le mois, une seule fois par client, même si l’agent, Intune et un connecteur cloud la voient tous ;
• une machine absente depuis plus de 30 jours n’est pas facturée ;
• délai de grâce de 14 jours : une machine installée moins de 14 jours avant la fin du mois (déploiement de test) n’est facturée que le mois suivant, si elle est toujours là ;
• votre tenant interne est offert (NFR) : les machines de votre propre organisation partenaire sont affichées, jamais facturées.

La page Facturation montre l’estimation du mois en cours (machines facturables, en délai de grâce, tenant interne, montant HT), le tableau des paliers, la répartition par client (la part de chacun au prorata de ses machines, pour refacturer) et les relevés mensuels : chaque relevé est arrêté le 1er du mois suivant, prélevé sur votre moyen de paiement enregistré, et sa répartition se télécharge en CSV. Une seule facture par mois, quel que soit le nombre de clients.

Pour un client d’un partenaire facturé par machine, il n’y a pas de plafond de machines : chacune est payée au relevé.

Note

Un partenaire abonné avant cette tarification garde son abonnement par client tant qu’il n’est pas migré ; la page Facturation affiche alors l’ancien récapitulatif. Toute évolution de prix est annoncée 60 jours à l’avance et s’applique au renouvellement suivant.

Engagement annuel (facultatif)

Sous les relevés, M’engager pour un an propose une remise sur le prix par machine (−10 % par défaut) pendant douze mois, à partir du mois suivant. La facturation reste mensuelle, à terme échu et sans minimum ; l’engagement n’est jamais reconduit tacitement. Rien n’est enregistré avant Confirmer l’engagement.

Déployer l’agent par votre RMM

Dans la fiche d’un client, Déploiement par votre RMM guide en deux temps :

1. Choisissez votre outil (NinjaOne, Datto RMM, N-able, ConnectWise Automate, Atera, ou PowerShell / shell), puis Créer le jeton du client. Copiez-le aussitôt : il n’est affiché qu’une fois. Posez-le dans la variable du client de votre RMM (par exemple la variable de site TWA_JETON dans Datto RMM, ou le champ d’organisation twaJeton dans NinjaOne).
2. Importez une fois le script de votre outil dans sa bibliothèque : il est le même pour tous vos clients et ne contient aucun jeton. Lancez-le sur les machines du client.

Le jeton d’un client ne peut inscrire une machine que chez ce client. Le script s’exécute en SYSTEM (Windows) ou root (Linux, macOS), sans interaction ; il vérifie l’empreinte du binaire et celle du serveur, et ne fait rien si l’agent tourne déjà. Codes de sortie : 0 installé ou déjà présent, 10 jeton absent, 20 téléchargement refusé, 30 installation en échec. La bibliothèque complète des scripts est aussi dans Espace partenaire › Intégrations.

Inventaire par l’API de votre RMM

Sans déployer l’agent, TechWatchAlert peut lire l’inventaire que votre RMM tient déjà : appareils, logiciels et correctifs manquants. Dans Espace partenaire › Intégrations, section RMM : inventaire par API :

1. Choisissez NinjaOne, Datto RMM, N-able N-central ou Atera, puis saisissez les réglages et le secret de votre compte (les droits minimaux sont détaillés dans Connecteurs RMM). Tester et enregistrer montre le test étape par étape (outil joignable, compte accepté, organisations lues) et n’enregistre qu’un test réussi. Le secret est chiffré et n’est jamais réaffiché.
2. Sous Organisations reliées, choisissez pour chaque organisation de l’outil (organisation NinjaOne, site Datto, client N-central ou Atera) le projet du client qu’elle alimente. Un client est proposé quand il est relié dans votre PSA à la company Autotask du site Datto, ou quand il porte le même nom ; rien n’est relié sans votre choix.
3. Chaque lien se synchronise chaque nuit ; le bouton de la ligne lance une synchronisation tout de suite, et l’icône voisine ouvre la fiche du connecteur chez le client (résultats, historique).

Isolement des clients. Une organisation n’est reliée qu’à un seul projet, et chaque lecture est limitée à elle : chaque appareil rendu par l’outil est revérifié, un appareil d’une autre organisation n’entre jamais chez ce client. Chez le client, le connecteur est géré par vous : il le voit et le synchronise, mais ne peut ni le modifier, ni le tester avec d’autres réglages, ni le retirer. Si le client vous quitte (détachement) ou si son organisation est supprimée, ses connecteurs reliés sont retirés aussitôt, avec le secret de votre compte qu’ils portaient ; ce qu’ils avaient ajouté à sa stack y reste, figé.

Remontée du risque. Activée sur le compte (désactivée par défaut), elle écrit dans un seul champ de chaque appareil relié, et seulement quand il change : TechWatchAlert : score 72/100 · 3 failles critiques · <lien>, dans la langue du client. Le champ à créer et le droit d’écriture de chaque outil sont dans Connecteurs RMM.

Offre. Les connecteurs reliés depuis l’espace partenaire fonctionnent tant que votre programme partenaire est actif, quelle que soit l’offre du client ; leurs machines entrent dans votre relevé mensuel comme celles de l’agent (une machine vue par l’agent et par le RMM n’est comptée qu’une fois). Retirer le compte d’un outil retire tous ses liens.

Tickets dans votre PSA

Dans Espace partenaire › Intégrations, section PSA :

1. Choisissez ConnectWise Manage, Autotask ou HaloPSA, saisissez l’adresse de l’API et les identifiants de l’outil, puis Enregistrer et Tester la connexion. Les identifiants sont chiffrés et ne sont jamais réaffichés.
2. Dans Clients et companies, reliez chaque client TechWatchAlert à sa company dans le PSA.
3. Choisissez les tickets automatiques : jamais, failles exploitées, ou failles critiques et exploitées.

Dans la file Alertes de l’Espace partenaire, une colonne au nom de votre PSA propose Ticket sur chaque alerte, puis affiche la clé du ticket créé. Un ticket par alerte, jamais deux, qu’il soit créé à la main ou automatiquement. Le ticket contient la gravité, l’exploitation, le composant, la version corrigée et le lien vers l’alerte.

Accès délégué : rôle et durée choisis par le client

L’accès de votre équipe chez chaque client suit le modèle que les MSP connaissent (GDAP) :

• un rôle, choisi par le client : Lecture (voir alertes, CVE, parc et rapports), Gestion (traiter les dossiers, gérer la stack, le parc et l’agent) ou Administration (tout, membres et réglages compris) ;
• une durée limitée, deux ans au plus (3, 6, 12 ou 24 mois) ; aucune prolongation automatique : à l’échéance, votre équipe perd l’accès (rien n’est supprimé). Le client et vous êtes prévenus 30 et 7 jours avant ;
• la révocation à tout moment par le client, réversible par lui ;
• un journal : le client voit chaque octroi, renouvellement, révocation et chaque action de votre équipe chez lui.

Le propriétaire qui confie son organisation par un lien de rattachement choisit le rôle et la durée sur la page d’acceptation. Il garde toujours son propre accès (accès de secours) : celui-ci ne dépend jamais du vôtre. Tant qu’un client créé par vous n’a pas de propriétaire à lui, votre équipe l’administre ; dès qu’il en a un, c’est lui qui décide.

Chez le client : Paramètres de l’organisation › Membres, encadré Accès de votre prestataire : rôle, échéance, membres de votre équipe, Enregistrer et renouveler, Révoquer l’accès (confirmé dans la page), et le journal. Dans votre fiche client, la section Accès délégué affiche ces choix ; la liste des clients signale un accès coupé par le client.

Double authentification obligatoire

Un membre de votre équipe n’entre chez vos clients qu’avec une double authentification (application ou clé d’accès). La page Équipe liste ceux qui n’en ont pas ; ils l’activent dans leur profil, Sécurité, et retrouvent l’accès à vos clients.

E-mails à votre marque

Les e-mails d’alertes reçus par les membres de vos clients portent votre logo en en-tête (votre nom en texte si le logo est un SVG ou un WebP, que les messageries affichent mal ; prévoyez une version lisible sur fond blanc) et votre nom comme expéditeur, avec « via TechWatchAlert » tant que la marque blanche complète n’est pas atteinte (même seuil que les rapports PDF). L’adresse d’expédition reste celle de la plateforme. L’interrupteur E-mails d’alertes à ma marque de la page Marque permet de revenir à la marque de la plateforme.

Équipe, facturation et marqueÉquipe, abonnement, factures, résiliation, logo.

ClientsListe, fiche client, ajout, rattachement, détachement.

AgentCe que fait l'agent sur une machine.