[KB8653] Sådan fungerer hybride ESET Business Account- og ESET MSP Administrator-scenarier i ESET PROTECT Hub

BEMÆRK:

Denne side er blevet oversat af en computer. Klik på engelsk under Sprog på denne side for at få vist den originale tekst. Hvis du finder noget uklart, bedes du kontakte din lokale support.

Problemstilling

Løsning

ESET PROTECT Hub forenkler og forbedrer scenarier for forhandlere, Managed Service Provider (MSP) og slutkunder. Denne vejledning forklarer, hvordan nuværende hybridscenarier med ESET MSP Administrator (EMA) eller ESET Business Account (EBA) vil blive understøttet i ESET PROTECT Hub, og skitserer migrationsprocessen til håndtering af sådanne tilfælde.

Nuværende hybride scenarier

Nedenfor er der definitioner af "hybride" scenarier. I forbindelse med ESET Business Account og ESET MSP Administrator kan flere muligheder betragtes som hybrider:

  1. Delt rodbruger-e-mail*: ESET Business Account/ESET MSP Administrator deler den samme rodbruger-e-mail.
    * = Root eller superbruger er ejer af en specifik ESET Business Account/ESET MSP Administrator-konto

  2. Delte ikke-rodbrugere: Både ESET Business Account og ESET MSP Administrator har fælles non-root-brugere.

  3. Delt ESET PROTECT eller ESET Inspect: ESET Business Account og ESET MSP Administrator bruger den samme ESET PROTECT eller ESET Inspect.

  4. Delte virksomhedsoplysninger: ESET Business Account og ESET MSP Administrator tilhører den samme virksomhed og deler virksomhedsrelaterede data.

Virkeligheden er dog ofte mere kompleks, da disse fire tilfælde kan overlappe eller udelukke hinanden. Nedenfor er nogle eksempler fra den virkelige verden:

  1. Separat ESET PROTECT eller ESET Inspect: Kunden insisterer på at have to separate ESET PROTECT- eller ESET Inspect-instanser på trods af, at de deler den samme rodbruger-e-mail og virksomhedsoplysninger.

  2. Integration på tværs af brugere: ESET MSP Administrator indeholder brugere fra flere ESET Business-konti (og vice versa). Denne integration kan forekomme, når en kunde anmoder om support fra en forhandler (MSP) ved at invitere dem til deres konto.

  3. Misbrug afforhandlere: Forhandlere misbruger nogle gange ESET Business Accounts som en MSP-portal. I sådanne tilfælde repræsenterer ESET Business Accounts en af deres kunder i stedet for deres egen virksomhed, selvom de måske deler brugere og cloud-tjenester.


Fremtidige hybride scenarier for ESET PROTECT Hub

ESET PROTECT Hub fokuserer på forenkling og ensretning af almindelige scenarier. Nedenfor er der eksempler på, hvordan ESET håndterer hybride scenarier:

  • Strømlining af use cases:

    • Vi forenkler håndteringen af hybride scenarier
    • Vi giver klare retningslinjer for at identificere og håndtere hybrider effektivt

  • Brugervenlig migreringsproces:

    • Under migreringen sikrer vi en glidende overgang for hybride scenarier
    • Vi fremhæver den ønskede løsning (f.eks. multifaktorgodkendelse) som en prioritet

Indvirkning på forhandlere og MSP'er

Nedenfor er der eksempler på, hvordan dette påvirker forhandlere og MSP'er:

Forhandlere
  • Nøjagtig repræsentation: Forhandlere vil nu være korrekt repræsenteret i partnerhierarkiet
  • Dedikeret portal: Forhandlere vil modtage en dedikeret portal i ESET PROTECT Hub. Denne portal vil strømline deres fælles opgaver i forbindelse med salg og kundesupport
  • Ikke mere misbrug af ESET-forretningskonti: Forhandlere behøver ikke længere at misbruge ESET Business Accounts til at yde support til deres kunder
  • Konvertering til MSP: ESET PROTECT Hub vil give forhandlere mulighed for at konvertere direkte til MSP-programmet via brugergrænsefladen
MSP'er
  • Ikke-MSP-abonnementer: MSP'er vil få mulighed for at tilføje ikke-MSP-abonnementer (abonnementer bestilt uden for ESET MSP Administrator eller ESET PROTECT Hub) til deres kunder. Dette eliminerer behovet for at misbruge ESET Business Accounts til dette formål

Forbedringer introduceret af ESET PROTECT Hub

Konceptet Min virksomhed

Til scenarier, hvor distributører, forhandlere eller MSP'er ønsker at administrere deres egen sikkerhed ved hjælp af ESET-applikationer, introducerer vi konceptet My Company:

  • Automatisk oprettelse: Når du bruger My Company, opretter vi automatisk en kundekonto, der er knyttet til distributøren, forhandleren eller MSP'en
  • En enkelt portal: MSP'er behøver ikke længere at få adgang til separate portaler (ESET Business Account og ESET MSP Administrator). I stedet kan de administrere deres egen og deres kunders sikkerhed direkte via ESET PROTECT Hub. Dette inkluderer en enkelt instans af hver cloud-konsol (ESET PROTECT, ESET Inspect, ECOS, ESAC m.fl.)
Konceptet med én bruger i mange virksomheder

I tilfælde, hvor brugere har brug for at være en del af flere separate virksomheder, introducerer vi konceptet med én bruger i mange virksomheder:

  • Fleksibilitet: Brugere kan nu tilknyttes et vilkårligt antal virksomheder
  • Overvindelse af ESET Business Account og ESET MSP Administrator-begrænsninger: I modsætning til ESET Business Account og ESET MSP Administrator, hvor en bruger kun kan være en del af én ESET Business Account og én ESET MSP Administrator-virksomhed, fjerner dette koncept sådanne begrænsninger. Brugere kan problemfrit samarbejde på tværs af forskellige organisationer

Migrationsscenarier for ESET Business Account/ESET MSP Administrator til ESET PROTECT Hub

Nedenfor er der eksempler på migreringsprocessen fra den nuværende suboptimale tilstand i ESET Business Account og ESET MSP Administrator til det forbedrede miljø.

Forhandlere i ESET Business Account

Under analysen af data identificerede ESET ESET Business Account-konti, der kan være forklædte forhandlere. Men hver måling, som ESET producerede (såsom ESET Business Account-konti med mere end X brugere, Y websteder eller abonnementer bestilt til Z forskellige kunder), havde undtagelser. I nogle tilfælde identificerede disse målinger ikke forhandlerne præcist.

Som følge heraf besluttede ESET at migrere forhandlere, som de findes i ESET Business Account. De vil blive behandlet som almindelige selvadministrerede kunder, medmindre Merge-klausulen, der er specificeret i næste kapitel, anvendes.

Efter migrering til ESET PROTECT Hub vil forklædte forhandlere blive behandlet som almindelige selvadministrerede kunder. Nedenfor er et eksempel på, hvordan deres abonnementsskærm vil se ud:

Se på kolonnen EJER, som repræsenterer den rigtige kundes navn, som abonnementet blev bestilt til. Nedenfor er et eksempel på et scenarie:

  1. Antag, at den samme e-mailadresse, som forhandleren bruger til at oprette en kunde i ESET Business Account, også er knyttet til forhandlerens rodkontaktbruger i det centrale partnerkatalog i Dexter.

  2. Som følge heraf vil forhandleren blive inviteret til ESET PROTECT Hub igen, men denne gang som en separat enhed kaldet Forhandler. Rodbrugeren vil automatisk modtage funktionen Én bruger i mange virksomheder.

Sådan vil det se ud for denne forhandler:


Konsekvenser af at migrere forhandlere forklædt som kunder i ESET Business Account

Da ESET overgår fra ESET Business Account og ESET MSP Administrator til ESET PROTECT Hub, er det vigtigt at forstå konsekvenserne af at migrere forhandlere, der tidligere var forklædt som kunder i ESET Business Account. Her er nogle vigtige punkter, du skal overveje:

  1. Flad virksomhedsstruktur:

    • I forhandlerkontoen er virksomhedsstrukturen reduceret til en enkelt kunde (den selvadministrerede kunde, der er oprettet i ESET Business Account)
    • Denne forenkling kan komplicere søgning og andre operationer for forhandlere

  2. Separate cloud-instanser:

    • Forhandlere vil blive tvunget til at opretholde separate cloud-instanser for deres forhandlerpersona og selvadministrerede kundepersona
    • Desværre er der i øjeblikket ingen mulighed for at fusionere disse instanser

  3. Adskillelse af MSP-forretning:

    • Forhandlere skal adskille deres MSP-forretning fra deres eksisterende ESET Business Account standardabonnement MSP-lignende forretning
    • Denne adskillelse giver udfordringer, hvis en MSP-forhandler gradvist ønsker at tilmelde sine kunder til den officielle MSP-forretningskanal (i øjeblikket ESET MSP Administrator)
    • Den manglende mulighed for at tilknytte MSP-abonnementer som selvadministrerede kundeabonnementer (kun som MSP-forhandler) skaber denne begrænsning

Eksempel på scenarie

  • MSP-forhandler A administrerer kunde A via sin selvadministrerede persona.

    • Den leverer de facto MSP-support uden dedikerede MSP-kanaliserede abonnementer
    • Men hvis MSP-forhandler A ønsker at bruge MSP-kanaliserede abonnementer til kunde A, er de tvunget til at oprette kunde A i deres MSP-forhandlerpersona
    • Udfordringen opstår, fordi forhandler- og selvadministrerede personaer har forskellige EP'er
    • Derfor vil kunde A blive adskilt og administreret i to forskellige EP'er


Nuværende begrænsninger

ESET har i øjeblikket ikke en måde, hvorpå forhandlere kan rette op på denne situation, bortset fra manuelt at adskille alle abonnementer fra deres selvadministrerede kundepersona og knytte dem til kunder i deres forhandlerpersona (sammen med oprettelsen af disse kunder).


Flet ESET Business Account som Min virksomhed til ESET MSP Administrator

Når ESET Business Account- og ESET MSP Administrator-konti i øjeblikket er forbundet via ESET PROTECT, vil de automatisk blive slået sammen til én konto. Mere specifikt:

  • ESET MSP Administrator-delen bliver til MSP
  • ESET Business Account-delen bliver til My Company
Automatisk sammenlægning

Denne automatiske sammenlægning er det eneste tilfælde, hvor vi er sikre på, at det skal ske. Både ESET Business Account og ESET MSP Administrator er allerede sammenkoblet i ESET PROTECT, og de deler deres data indeni.

Sådan vil "Min virksomhed" se ud på tværs af alle cloud-konsoller (ESET PROTECT, ECOS, ESAC):


Migrer ESET Business Account og ESET MSP Administrator som separate enheder til ESET PROTECT Hub

Medmindre de tidligere betingelser gælder for din brugssituation, er den automatiske sammenlægning af det første afsnit og den automatiske sammenlægning af ESET Business Account som My Company for MSP'er ikke mulig. Så hvordan vil vi håndtere disse tilfælde?

De deler den samme rodbruger-e-mail
  • I dette scenarie vil EMA blive migreret som en MSP-konto, og ESET Business Account som en separat selvadministreret kundekonto
  • OUMC-konceptet (One User in Many Companies ) vil gælde for rodbrugeren
De deler andre end root-brugere
  • I lighed med det første tilfælde vil virksomheder blive migreret som separate enheder, og OUMC-konceptet vil blive anvendt på relevante brugere
De deler ESET PROTECT- eller ESET Inspect-instanser:
  • Dette tilfælde løses gennem sammenlægningen af ESET Business Account som My Company (som omtalt i det foregående afsnit)
De deler fælles virksomhedsoplysninger
  • ESET MSP Administrator vil blive migreret som en MSP og ESET Business Account som en selvadministreret kunde. Der oprettes ikke noget direkte forhold mellem dem

Manuel flettefunktion

Selvom vi anerkender behovet for at flette selvadministrerede kunder ind i eksisterende MSP'er og forhandlere i ESET PROTECT Hub, har vi i øjeblikket ikke en bekræftet tidslinje for implementering af denne funktionalitet. Brugere vil i sidste ende kunne udløse denne handling direkte, men på grund af funktionens omfang vil den ikke være inkluderet i den første udgivelse.