Enjeu
- Scénarios hybrides actuels
- Scénarios hybrides futurs dans ESET PROTECT Hub
- Impact sur les revendeurs et les MSP
- Améliorations apportées par ESET PROTECT Hub
- Scénarios de migration pour ESET Business Account et ESET MSP Administrator 2 dans ESET PROTECT HUB
- Implications de la migration de revendeurs déguisés en clients dans ESET Business Account
- Exemple de scénario
- Limites actuelles
- Fusionner ESET Business Account en tant que Ma Société avec ESET MSP Administrator
- Migrer ESET Business Account et ESET MSP Administrator 2 en tant qu'entités distinctes dans ESET PROTECT Hub
La solution
ESET PROTECT Hub simplifie et améliore les scénarios des revendeurs, des fournisseurs de services gérés (MSP) et des clients finaux. Ce guide explique comment les scénarios hybrides actuels ESET MSP Administrator 2 (EMA2) ou ESET Business Account (EBA) seront pris en charge dans ESET PROTECT Hub et décrit le processus de migration pour traiter ces cas.
Scénarios hybrides actuels
Vous trouverez ci-dessous les définitions des scénarios "hybrides". Dans le contexte d'ESET Business Account et d'ESET MSP Administrator 2, plusieurs options peuvent être considérées comme hybrides :
-
Email de l'utilisateur racine partagé*: Les instances d'ESET Business Account/ESET MSP Administrator partagent le même courriel de l'utilisateur racine.
* La racine ou le superutilisateur est le propriétaire d'un compte ESET Business Account/ESET MSP Administrator 2 spécifique -
Utilisateurs non racine partagés: ESET Business Account et ESET MSP Administrator 2 ont tous deux des utilisateurs qui ne sont pas des utilisateurs root.
-
Instances ESET PROTECT ou ESET Inspect partagées: Les instances ESET Business Account et ESET MSP Administrator 2 utilisent les mêmes instances ESET PROTECT ou ESET Inspect.
-
Informations partagées sur l'entreprise: Les instances ESET Business Account et ESET MSP Administrator 2 appartiennent à la même société et partagent des données relatives à la société.
Cependant, la réalité est souvent plus complexe, car ces quatre cas peuvent se chevaucher ou s'exclure mutuellement. Voici quelques exemples concrets :
-
Instances ESET PROTECT ou ESET Inspectances distinctes: Un client insiste pour avoir deux instances ESET PROTECT ou ESET Inspect distinctes bien qu'il partage la même adresse électronique de l'utilisateur racine et les mêmes informations sur l'entreprise.
Figure 1-2 -
Intégration inter-utilisateurs: ESET MSP Administrator 2 contient des utilisateurs de plusieurs comptes commerciaux ESET (et vice versa). Cette intégration peut se produire lorsqu'un client demande de l'aide à un revendeur (MSP) en l'invitant sur son propre compte.
Figure 1-3 -
Mauvaise utilisation par les revendeurs: Les revendeurs utilisent parfois abusivement les comptes professionnels ESET comme un portail MSP. Dans ce cas, bien qu'ils puissent partager des utilisateurs et des instances cloud, ESET Business Accounts représente l'un de leurs clients plutôt que leur propre entreprise.
Figure 1-4
Scénarios hybrides futurs pour ESET PROTECT Hub
ESET PROTECT Hub se concentre sur la simplification et l'unification des scénarios courants. Vous trouverez ci-dessous des exemples de la façon dont ESET aborde les scénarios hybrides :
- Rationalisation des cas d'utilisation
- Nous simplifions le traitement des scénarios hybrides.
- Nous fournissons des directives claires pour identifier et gérer efficacement les scénarios hybrides.
- Processus de migration convivial
- Lors de la migration, nous assurons une transition en douceur pour les scénarios hybrides.
- Nous donnons la priorité à la solution souhaitée (par exemple, l'authentification multifactorielle).
Impact sur les revendeurs et les MSP
Vous trouverez ci-dessous des exemples de l'impact sur les revendeurs et les MSP :
Revendeurs
- Représentation précise: Les revendeurs seront désormais correctement représentés dans la hiérarchie des partenaires.
- Portail dédié: Les revendeurs recevront un portail dédié au sein d'ESET PROTECT Hub. Ce portail simplifiera leurs tâches courantes liées à la vente et au support client.
- Plus d'utilisation abusive des comptes ESET Business Account: Les revendeurs n'auront plus besoin d'utiliser abusivement les comptes commerciaux ESET pour fournir une assistance à leurs clients.
- Conversion MSP: ESET PROTECT Hub offrira la possibilité de convertir les revendeurs au programme MSP directement via son interface utilisateur.
MSP
- Licences non MSP: Les MSP auront la possibilité d'ajouter des licences non MSP (licences commandées en dehors d'ESET MSP Administrator 2 ou d'ESET PROTECT Hub) à leurs clients. Cela élimine le besoin d'utiliser abusivement les comptes ESET Business Account à cette fin.
Améliorations introduites par ESET PROTECT Hub
Concept Mon Entreprise
Pour les scénarios dans lesquels les distributeurs, les revendeurs ou les MSP veulent gérer leur propre sécurité en utilisant les produits ESET, nous introduisons le concept Ma Société:
- Création automatique: Lors de l'utilisation de My Company, nous créons automatiquement un compte client associé au distributeur, revendeur ou MSP.
- Portail unique: Les MSP n'auront plus besoin d'accéder à des portails séparés (ESET Business Account et ESET MSP Administrator 2). Au lieu de cela, ils peuvent gérer leur propre sécurité et celle de leurs clients directement via ESET PROTECT Hub. Cela inclut une instance unique de chaque console cloud (ESET PROTECT, ESET Inspect, ECOS, ESAC, etc.).
Un utilisateur dans plusieurs entreprises
Dans les cas où les utilisateurs doivent faire partie de plusieurs entreprises distinctes, nous introduisons le concept d'un utilisateur dans plusieurs entreprises :
- Flexibilité: Les utilisateurs peuvent désormais s'associer à n'importe quel nombre de sociétés.
- Surmonter les limitations d'ESET Business Account et d'ESET MSP Administrator 2: Contrairement à ESET Business Account et ESET MSP Administrator 2, où un utilisateur ne peut faire partie que d'un seul ESET Business Account et d'une seule société ESET MSP Administrator 2, ce concept élimine ces limitations. Les utilisateurs peuvent collaborer en toute transparence avec différentes organisations.
Scénarios de migration pour ESET Business Account/ESET MSP Administrator 2 vers ESET PROTECT Hub
Vous trouverez ci-dessous des exemples du processus de migration de l'état sous-optimal actuel dans ESET Business Account et ESET MSP Administrator 2 vers l'environnement amélioré.
Revendeurs dans ESET Business Account
Lors de l'analyse des données, ESET a identifié des comptes ESET Business Account qui pourraient être des revendeurs déguisés. Cependant, chaque mesure produite par ESET (comme les comptes ESET Business Account avec plus de X utilisateurs, Y sites, ou les licences commandées pour Z clients différents) comportait des exceptions. Dans certains cas, ces mesures ne permettaient pas d'identifier avec précision les revendeurs.
Par conséquent, ESET a décidé de migrer les revendeurs tels qu'ils existent dans ESET Business Account. Ils seront traités comme des clients autogérés ordinaires, à moins que la clause de fusion spécifiée dans le chapitre suivant ne soit appliquée.
Après la migration vers ESET PROTECT Hub, les revendeurs déguisés seront traités comme des clients autogérés ordinaires. Vous trouverez ci-dessous un exemple de l'affichage de leur écran de licence :
Regardez la colonne PROPRIETAIRE, qui représente le nom du véritable client pour lequel la licence a été commandée. Voici un exemple de scénario :
-
Supposons que la même adresse électronique utilisée par le revendeur pour créer un client dans ESET Business Account est également associée à l'utilisateur de contact racine du revendeur dans le catalogue central des partenaires de Dexter.
-
Par conséquent, le revendeur sera à nouveau invité à ESET PROTECT Hub, mais cette fois en tant qu'entité distincte appelée Revendeur. L'utilisateur racine recevra automatiquement la capacité Un utilisateur dans plusieurs entreprises.
Figure 2-2
Implications de la migration des revendeurs déguisés en clients dans ESET Business Account
Alors qu'ESET passe d'ESET Business Account et d'ESET MSP Administrator 2 à ESET PROTECT Hub, il est essentiel de comprendre les implications de la migration des revendeurs qui étaient auparavant déguisés en clients dans ESET Business Account. Voici quelques points clés à prendre en compte :
- Structure de l'entreprise mise à plat
- Dans le compte revendeur, la structure de l'entreprise est réduite à un seul client (le client autogéré créé dans ESET Business Account).
- Cette simplification peut compliquer la recherche et d'autres opérations pour les revendeurs.
- Instances cloud séparées
- Les revendeurs seront obligés de maintenir des instances cloud séparées pour leur persona revendeur et leur persona client autogéré.
- Malheureusement, il n'y a actuellement aucune option pour fusionner ces instances.
- Séparation des activités MSP
- Les revendeurs doivent séparer leur activité MSP de leur licence standard ESET Business Account qui s'apparente à une activité MSP.
- Cette séparation pose des problèmes si un revendeur MSP souhaite inscrire progressivement ses clients dans le canal commercial MSP officiel (actuellement ESET MSP Administrator 2).
- L'impossibilité d'associer des licences MSP en tant que licences client autogérées (uniquement en tant que revendeur MSP) crée cette limitation.
Exemple de scénario
- Le revendeur MSP A gère le client A via son personna autogéré
- Il fournit un support MSP de facto sans licences MSP dédiées.
- Cependant, si le revendeur MSP A veut utiliser des licences MSP pour le client A, il est obligé de créer le client A dans son persona de revendeur MSP.
- Le problème vient du fait que les personas revendeur et autogéré ont des EP différents.
- Par conséquent, le client A sera séparé et géré dans deux EP différents.
Figure 3-1
Limites actuelles
ESET n'a actuellement pas de moyen pour les revendeurs de rectifier cette situation autre que de dissocier manuellement toutes les licences de leur persona de client autogéré et de les associer à des clients dans leur persona de revendeur (avec la création de ces clients).
Fusionner ESET Business Account en tant que Ma Société avec ESET MSP Administrator 2
Lorsque les comptes ESET Business Account et ESET MSP Administrator 2 sont actuellement interconnectés via la console ESET PROTECT, ils seront automatiquement fusionnés en un seul compte. En particulier :
- La partie ESET MSP Administrator 2 deviendra le MSP.
- La partie ESET Business Account deviendra sa Ma Société.
Voici comment "Ma Société" apparaîtra dans toutes les consoles cloud (ESET PROTECT, ECOS, ESAC) :
Migrer ESET Business Account et ESET MSP Administrator 2 en tant qu'entités séparées dans ESET PROTECT Hub
À moins que les conditions précédentes ne s'appliquent à votre cas d'utilisation, la fusion automatique de la première section et la fusion automatique d'ESET Business Account en tant que My Company pour les MSP n'est pas réalisable. Alors, comment allons-nous traiter ces cas ?
Ils partagent le même courriel d'utilisateur racine
-
- Dans ce scénario, EMA sera migré en tant que compte MSP, et ESET Business Account en tant que compte client autogéré séparé.
- Le concept "Un utilisateur dans plusieurs entreprises " (OUMC) s'appliquera à l'utilisateur racine.
Ils partagent des utilisateurs autres que l'utilisateur racine
-
- Comme dans le premier cas, les entreprises seront migrées en tant qu'entités distinctes et le concept OUMC sera appliqué aux utilisateurs concernés.
Elles partagent des instances ESET PROTECT ou ESET Inspect :
-
- Ce cas est résolu par la fusion d'ESET Business Account en tant que Ma Société (comme indiqué dans la section précédente).
Ils partagent des informations d'entreprise communes
-
- ESET MSP Administrator 2 sera migré en tant que MSP et ESET Business Account en tant que client autogéré. Aucune relation directe ne sera créée entre eux.
Fonctionnalité de fusion manuelle
Bien que nous reconnaissions la nécessité de fusionner les clients autogérés avec les MSP et les revendeurs existants dans ESET PROTECT Hub, nous n'avons pas actuellement de calendrier confirmé pour la mise en œuvre de cette fonctionnalité. Les utilisateurs pourront éventuellement déclencher cette action directement, mais en raison de la portée de la fonctionnalité, elle ne sera pas incluse dans la version initiale.
