[KB8653] Kuidas hübriid ESET Business Account ja ESET MSP Administrator stsenaariumid ESET PROTECT Hubis toimivad?

Väljaanne

• Praegused hübriidstsenaariumid
• Tulevased hübriidstsenaariumid ESET PROTECT Hubis
• Mõju edasimüüjatele ja MSPdele
• ESET PROTECT Hubi poolt kasutusele võetud parandused
• ESET Business Account'i ja ESET MSP Administrator'i migratsioonistsenaariumid ESET PROTECT HUBi
• ESET Business Account'i klientideks maskeeritud edasimüüjate migreerimise mõju
• Näidisstsenaarium
• Praegused piirangud
• ESET Business Account'i ühendamine Minu ettevõtte nime all ESET MSP Administrator'ile
• ESET Business Account'i ja ESET MSP Administrator'i migreerimine eraldi üksustena ESET PROTECT Hub'ile

Lahendus

ESET PROTECT Hub lihtsustab ja täiustab edasimüüjate, hallatud teenusepakkujate (MSP) ja lõppklientide stsenaariume. Selles juhendis selgitatakse, kuidas praeguseid ESET MSP Administrator (EMA) või ESET Business Account (EBA) hübriidstsenaariume ESET PROTECT Hubis toetatakse, ning kirjeldatakse selliste juhtumite käsitlemise migratsiooniprotsessi.

Praegused hübriidstsenaariumid

Allpool on esitatud "hübriidstsenaariumide" määratlused. ESET Business Account'i ja ESET MSP Administrator'i kontekstis võib hübriidstsenaariumideks pidada mitmeid võimalusi:

1. Jagatud juurkasutaja e-post*: ESET Business Account/ESET MSP Administrator jagavad sama juurkasutaja e-posti aadressi.
   * = Juurkasutaja või ülemkasutaja on konkreetse ESET Business Account/ESET MSP Administrator konto omanik

2. Jagatud mitte-juurkasutaja: Nii ESET Business Accountil kui ka ESET MSP Administratoril on ühised mittejuurkasutajad.

3. Jagatud ESET PROTECT või ESET Inspect: ESET Business Account ja ESET MSP Administrator kasutavad sama ESET PROTECTi või ESET Inspecti.

4. Jagatud ettevõtte andmed: ESET Business Account ja ESET MSP Administrator kuuluvad samasse ettevõttesse ja jagavad ettevõttega seotud andmeid.

Tegelikkus on siiski sageli keerulisem, sest need neli juhtumit võivad kattuda või olla üksteist välistavad. Allpool on toodud mõned reaalsed näited:

1. Eraldi ESET PROTECT või ESET Inspect: Klient nõuab, et tal oleks kaks eraldi ESET PROTECTi või ESET Inspecti instantsi, hoolimata sellest, et tal on sama peakasutajate e-posti aadress ja ettevõtte andmed.

   

2. Kasutajaülene integratsioon: ESET MSP Administrator sisaldab mitme ESET Business Accounts kasutajaid (ja vastupidi). Selline integratsioon võib tekkida siis, kui klient küsib edasimüüjalt (MSP) tuge, kutsudes teda oma kontole.

   

3. Edasimüüja väärkasutamine: Edasimüüjad kasutavad mõnikord ESET Business Accounts'i vääralt MSP-portaalina. Sellisel juhul esindab ESET Business Accounts, kuigi nad võivad jagada kasutajaid ja pilveteenuseid, pigem üht nende klienti kui nende enda ettevõtet.

   

ESET PROTECT Hubi tulevased hübriidstsenaariumid

ESET PROTECT Hub keskendub ühiste stsenaariumide lihtsustamisele ja ühtlustamisele. Allpool on toodud näiteid, kuidas ESET käsitleb hübriidstsenaariume:

• Kasutusjuhtumite ühtlustamine:

  • Lihtsustame hübriidsete stsenaariumide käsitlemist
  • Pakume selgeid suuniseid hübriidide tõhusaks tuvastamiseks ja haldamiseks
    
    

• Kasutajasõbralik migratsiooniprotsess:

  • Migratsiooni ajal tagame hübriidstsenaariumide sujuva ülemineku
  • Tõstame esile soovitud lahenduse (nt mitmefaktoriline autentimine) kui prioriteedi

Mõju edasimüüjatele ja MSPdele

Allpool on toodud näiteid selle kohta, kuidas see mõjutab edasimüüjaid ja MSPsid:

Edasimüüjad

• Täpne esindatus: Edasimüüjad on nüüd partnerite hierarhias õigesti esindatud
• Spetsiaalne portaal: Edasimüüjad saavad ESET PROTECT Hubis spetsiaalse portaali. See portaal lihtsustab nende ühiseid ülesandeid, mis on seotud müügi ja klienditoega
• ESETi ärikontode väärkasutamine ei ole enam võimalik: Edasimüüjad ei pea enam ESET Business Accounts'i väärkasutama, et pakkuda oma klientidele tuge
• MSP konverteerimine: ESET PROTECT Hub pakub edasimüüjatele võimalust konverteerida otse MSP programmi läbi selle kasutajaliidese

MSPd

• Mitte-MSP-tellimused: MSP-d saavad võimaluse lisada oma klientidele mitte-MSP-tellimusi (väljaspool ESET MSP Administrator'i või ESET PROTECT Hubi tellitud tellimus). See kaotab vajaduse kasutada selleks otstarbeks ESETi ärikontosid vääralt

ESET PROTECT Hubi poolt kasutusele võetud parandused

Minu ettevõtte kontseptsioon

Stsenaariumite jaoks, kus turustajad, edasimüüjad või MSPd soovivad hallata oma turvalisust ESETi rakenduste abil, võtame kasutusele kontseptsiooni Minu ettevõte:

• Automaatne loomine: Kui kasutame My Company, loome automaatselt turustajaga, edasimüüjaga või MSP-ga seotud kliendikonto
• Ühtne portaal: MSPd ei pea enam kasutama eraldi portaale (ESET Business Account ja ESET MSP Administrator). Selle asemel saavad nad oma ja oma klientide turvalisust hallata otse ESET PROTECT Hubi kaudu. See hõlmab iga pilvekonsooli (ESET PROTECT, ESET Inspect, ECOS, ESAC ja muud) ühte instantsi

Üks kasutaja paljude ettevõtete kontseptsioonis

Juhtudel, kui kasutajad peavad kuuluma mitmesse eraldi ettevõttesse, võtame kasutusele ühe kasutaja mitmes ettevõttes kontseptsiooni:

• Paindlikkus: Kasutajad võivad nüüd olla seotud suvalise arvu ettevõtetega
• ESET Business Account'i ja ESET MSP Administrator'i piirangute ületamine: Erinevalt ESET Business Accountist ja ESET MSP Administratorist, kus kasutaja saab olla osa ainult ühest ESET Business Accountist ja ühest ESET MSP Administratorist, kaotab see kontseptsioon sellised piirangud. Kasutajad saavad sujuvalt teha koostööd erinevates organisatsioonides

ESET Business Account'i/ESET MSP Administrator'i migratsioonistsenaariumid ESET PROTECT Hub'ile

Allpool on toodud näited migratsiooniprotsessi kohta ESET Business Account'i ja ESET MSP Administrator'i praegusest suboptimaalsest olukorrast täiustatud keskkonda.

Edasimüüjad ESET Business Accountis

Andmete analüüsimisel tuvastas ESET ESET Business Account'i kontod, mis võivad olla varjatud edasimüüjad. Siiski oli iga ESETi koostatud mõõdik (näiteks ESET Business Account'i kontod, millel oli rohkem kui X kasutajat, Y saiti või Z erineva kliendi jaoks tellitud tellimus) erandeid. Mõnel juhul ei tuvastanud need näitajad täpselt edasimüüjaid.

Selle tulemusena otsustas ESET kolida edasimüüjad, nagu nad on ESET Business Accountis olemas. Neid koheldakse nagu tavalisi isehaldatavaid kliente, välja arvatud juhul, kui rakendatakse järgmises peatükis täpsustatud ühinemisklauslit.

Pärast üleminekut ESET PROTECT Hubi käsitletakse maskeeritud edasimüüjaid tavaliste isehaldatavate klientidena. Allpool on näide, kuidas nende tellimusekraan kuvatakse:

Vaadake veergu OWNER, mis kujutab endast tegeliku kliendi nime, kellele tellimus telliti. Allpool on toodud näitestsenaarium:

1. Oletame, et sama e-posti aadress, mida edasimüüja kasutas kliendi loomiseks ESET Business Accountis, on seotud ka edasimüüja peakontakti kasutajaga Dexteri keskse partneri kataloogis.

2. Selle tulemusena kutsutakse edasimüüja uuesti ESET PROTECT Hubi, kuid seekord eraldi üksusena nimega Reseller. Juurkasutaja saab automaatselt võimaluse Üks kasutaja paljudes ettevõtetes.

   

Järgnevalt on näha, kuidas see edasimüüja jaoks ilmub:

ESET Business Account'i klientideks maskeeritud edasimüüjate migreerimise tagajärjed

Kuna ESET läheb ESET Business Accountilt ja ESET MSP Administratorilt üle ESET PROTECT Hubile, on oluline mõista mõju, mis kaasneb edasimüüjate, kes olid varem ESET Business Accountis klientideks maskeeritud, migreerimisega. Siin on mõned põhipunktid, mida tuleks arvesse võtta:

1. Tasandatud ettevõtte struktuur:

   • Edasimüüja kontol on ettevõtte struktuur lamedaks muudetud, nii et see hõlmab ainult ühte klienti (ESET Business Accountis loodud isehaldatav klient)
   • See lihtsustamine võib raskendada otsingut ja muid toiminguid edasimüüjate jaoks
     
     

2. Eraldi pilveinstantsid:

   • Edasimüüjad on sunnitud säilitama oma edasimüüja isiku ja isehaldatava kliendi isiku jaoks eraldi pilveinstantsid
   • Kahjuks ei ole praegu võimalik neid instantse ühendada
     
     

3. MSP äritegevuse eraldamine:

   • Edasimüüjad peavad eraldama oma MSP-äri oma olemasolevast ESETi ärikonto standardtellimusega MSP-taolisest äritegevusest
   • See eraldamine tekitab probleeme, kui MSP edasimüüja soovib oma kliente järk-järgult registreerida ametlikus MSP ärikanalis (praegu ESET MSP Administrator)
   • Selle piirangu tekitab võimetus seostada MSP-tellimusi ise hallatavate kliendipakettidena (ainult MSP edasimüüjana)

Näidisstsenaarium

• MSP edasimüüja A haldab klienti A oma isehaldatava isiku kaudu.

  • Ta pakub de facto MSP tuge ilma spetsiaalsete MSP-kanaliga tellimusteta
  • Kui MSP edasimüüja A soovib siiski kasutada MSP-kanaliga seotud tellimusi kliendi A jaoks, on ta sunnitud looma kliendi A oma MSP edasimüüja isikusse
  • Väljakutse tekib seetõttu, et edasimüüja ja isehaldataval isikul on erinevad EP-d

  • Järelikult eraldatakse ja hallatakse klient A kahte erinevasse EP-sse

    

Praegused piirangud

ESETil ei ole praegu edasimüüjatele muud võimalust, kuidas seda olukorda parandada, kui eraldada käsitsi kõik tellimused oma isehaldatava kliendi persoonast ja seostada need oma edasimüüja persoonas olevate klientidega (koos nende klientide loomisega).

Ühendage ESETi ärikonto kui Minu ettevõte ESET MSP administraatoriga

Kui ESET Business Account ja ESET MSP Administrator kontod on praegu ESET PROTECTi kaudu ühendatud, liidetakse need automaatselt üheks kontoks. Täpsemalt:

• ESET MSP Administrator osa muutub MSP-ks
• ESET Business Account'i osast saab selle osa My Company

Nii ilmub "Minu ettevõte" kõigis pilvekonsoolides (ESET PROTECT, ECOS, ESAC):

ESET Business Account ja ESET MSP Administrator eraldi üksustena ESET PROTECT Hubi üleviimine

Kui eelnevad tingimused ei kehti teie kasutusjuhtumi kohta, ei ole esimese jaotise automaatne ühendamine ja ESET Business Account'i automaatne ühendamine MSP-de jaoks Minu ettevõtteks võimalik. Kuidas me siis neid juhtumeid käsitleme?

Nad jagavad sama juurkasutaja e-posti aadressi

• Selle stsenaariumi puhul viiakse EMA üle MSP kontona ja ESET Business Account eraldi isehaldatava kliendikontona
• Põhikasutaja suhtes kohaldatakse kontseptsiooniÜks kasutaja paljudes ettevõtetes (OUMC)

Nad jagavad muid kui juurkasutaja kasutajaid

• Sarnaselt esimesele juhtumile migreeritakse ettevõtted eraldi üksustena ja asjaomaste kasutajate suhtes kohaldatakse OUMC-kontseptsiooni

Nad jagavad ESET PROTECTi või ESET Inspecti instantse:

• See juhtum on lahendatud ESET Business Account'i ühendamisega My Company' ks (nagu on käsitletud eelmises punktis)

Nad jagavad ühiseid ettevõtte andmeid

• ESET MSP Administrator migreeritakse MSP-na ja ESET Business Account isehaldatava kliendina. Nende vahel ei looda otsest suhet

Käsitsi ühendamise funktsioon

Kuigi me tunnistame vajadust ühendada isehaldatavad kliendid ESET PROTECT Hubi raames olemasolevatesse MSP-desse ja edasimüüjatesse, ei ole meil praegu kinnitatud ajakava selle funktsiooni rakendamiseks. Kasutajad saavad seda tegevust lõpuks otse käivitada, kuid selle funktsiooni ulatuse tõttu ei ole see funktsioon esialgses versioonis.