Kiadvány
- Jelenlegi hibrid forgatókönyvek
- Jövőbeni hibrid forgatókönyvek az ESET PROTECT Hubban
- A viszonteladókra és az MSP-kre gyakorolt hatás
- Az ESET PROTECT Hub által bevezetett fejlesztések
- Az ESET Business Account és az ESET MSP Administrator 2 áttelepítési forgatókönyvei az ESET PROTECT HUB-ba
- Az ESET Business Accountban ügyfélnek álcázott viszonteladók migrációjának következményei
- Példa forgatókönyv
- Jelenlegi korlátozások
- Az ESET üzleti fiókot saját cégként egyesíti az ESET MSP rendszergazdával
- Az ESET Business Account és az ESET MSP Administrator 2 különálló egységekként történő migrálása az ESET PROTECT Hubba
Megoldás
Az ESET PROTECT Hub egyszerűsíti és javítja a viszonteladói, a felügyelt szolgáltatói (MSP) és a végfelhasználói forgatókönyveket. Ez az útmutató elmagyarázza, hogy a jelenlegi ESET MSP Administrator 2 (EMA2) vagy ESET Business Account (EBA) hibrid forgatókönyvek hogyan lesznek támogatva az ESET PROTECT Hubban, és ismerteti az ilyen esetek kezelésére szolgáló migrációs folyamatot.
Jelenlegi hibrid forgatókönyvek
Az alábbiakban a “hibrid” forgatókönyvek meghatározásai találhatók. Az ESET Business Account és az ESET MSP Administrator 2 kapcsán több lehetőség is hibridnek tekinthető:
-
Megosztott gyökérfelhasználói e-mail*: Az ESET Business Account/ESET MSP Administrator példányok ugyanazt a root felhasználói e-mailt használják.
* = Root vagy superuser egy adott ESET Business Account/ESET MSP Administrator 2 fiók tulajdonosa -
Megosztott nem root felhasználók: Mind az ESET Business Account, mind az ESET MSP Administrator 2 közös, nem root felhasználókkal rendelkezik.
-
Megosztott ESET PROTECT vagy ESET Inspect példányok: Az ESET Business Account és az ESET MSP Administrator 2 példányok ugyanazt az ESET PROTECT vagy ESET Inspect példányt használják.
-
Megosztott vállalati információk: Az ESET Business Account és az ESET MSP Administrator 2 példányok ugyanahhoz a vállalathoz tartoznak, és megosztják a vállalathoz kapcsolódó adatokat.
A valóság azonban gyakran összetettebb, mivel ez a négy eset átfedheti egymást, vagy kizárhatja egymást. Az alábbiakban néhány valós példát mutatunk be:
-
Külön ESET PROTECT vagy ESET Inspect példányok: Egy ügyfél ragaszkodik ahhoz, hogy két külön ESET PROTECT vagy ESET Inspect példányt használjon, annak ellenére, hogy ugyanaz a root felhasználói e-mail cím és a cégadatok közösek.
1-2. ábra -
Felhasználók közötti integráció: Az ESET MSP Administrator 2 több ESET Business fiók felhasználóit tartalmazza (és fordítva). Ez az integráció akkor fordulhat elő, amikor egy ügyfél a saját fiókjához meghívva kér támogatást egy viszonteladótól (MSP).
1-3. ábra -
Viszonteladói visszaélés: A viszonteladók néha visszaélnek az ESET Business Accounts MSP portálként való használatával. Ilyen esetekben, bár a felhasználók és a felhőpéldányok közösek lehetnek, az ESET Business Accounts inkább az egyik ügyfelüket képviseli, mint a saját vállalatukat.
1-4. ábra
Az ESET PROTECT Hub jövőbeli hibrid forgatókönyvei
Az ESET PROTECT Hub a közös forgatókönyvek egyszerűsítésére és egységesítésére összpontosít. Az alábbiakban példákat találunk arra, hogyan kezeli az ESET a hibrid forgatókönyveket:
- Felhasználási esetek egyszerűsítése:
- Egyszerűsítjük a hibrid forgatókönyvek kezelését.
- Egyértelmű iránymutatásokat adunk a hibridek hatékony azonosításához és kezeléséhez.
- Felhasználóbarát migrációs folyamat:
- A migráció során biztosítjuk a hibrid forgatókönyvek zökkenőmentes átmenetét.
- Kiemeljük a kívánt megoldást (pl. többfaktoros hitelesítés), mint prioritást.
A viszonteladókra és az MSP-kre gyakorolt hatás
Az alábbiakban példákat mutatjuk be arra, hogy ez hogyan érinti a viszonteladókat és az MSP-ket:
Viszonteladók
- Pontos ábrázolás: A viszonteladók mostantól helyesen jelennek meg a partnerhierarchiában.
- Dedikált portál: A viszonteladók az ESET PROTECT Hubon belül külön portált kapnak. Ez a portál racionalizálja az értékesítéssel és ügyfélszolgálattal kapcsolatos közös feladataikat.
- Nincs több ESET üzleti fiókokkal való visszaélés: A viszonteladóknak többé nem kell visszaélniük az ESET Business Accounts-szal, hogy támogatást nyújtsanak ügyfeleiknek.
- MSP átalakítás: Az ESET PROTECT Hub lehetőséget kínál arra, hogy a viszonteladók közvetlenül a felhasználói felületen keresztül csatlakozhassanak az MSP-programhoz.
MSP-k
- Nem-MSP licencek: Az MSP-k lehetőséget kapnak arra, hogy nem MSP licenceket (az ESET MSP Administrator 2 vagy ESET PROTECT Hub-on kívül megrendelt licenceket) adjanak hozzá ügyfeleikhez. Ez kiküszöböli annak szükségességét, hogy az ESET üzleti fiókokat erre a célra visszaéljen.
Az ESET PROTECT Hub által bevezetett fejlesztések
A vállalatom koncepciója
Azokra az esetekre, amikor a disztribútorok, viszonteladók vagy MSP-k saját biztonságukat szeretnék kezelni az ESET termékekkel, bevezetjük a My Company koncepciót:
- Automatikus létrehozás: A Cégem használata esetén automatikusan létrehozunk egy ügyfélfiókot, amely a forgalmazóhoz, viszonteladóhoz vagy MSP-hez kapcsolódik.
- Egyetlen portál: Az MSP-knek többé nem kell külön portálokhoz (ESET Business Account és ESET MSP Administrator 2) hozzáférniük. Ehelyett az ESET PROTECT Hubon keresztül közvetlenül kezelhetik saját és ügyfeleik biztonságát. Ez magában foglalja az egyes felhőkonzolok (ESET PROTECT, ESET Inspect, ECOS, ESAC stb.) egy-egy példányát.
Egy felhasználó sok vállalatnál koncepció
Azokban az esetekben, amikor a felhasználóknak több különálló vállalathoz kell tartozniuk, bevezetjük az egy felhasználó több vállalatban koncepciót:
- Rugalmasság: A felhasználók mostantól tetszőleges számú vállalathoz társulhatnak.
- Az ESET Business Account és az ESET MSP Administrator 2 korlátozások leküzdése: Az ESET Business Account és az ESET MSP Administrator 2 rendszerekkel ellentétben, ahol egy felhasználó csak egy ESET Business Account és egy ESET MSP Administrator 2 vállalat tagja lehet, ez a koncepció megszünteti ezeket a korlátozásokat. A felhasználók zökkenőmentesen együttműködhetnek különböző szervezetek között.
Az ESET Business Account/ESET MSP Administrator 2 áttelepítési forgatókönyvei az ESET PROTECT Hubba
Az alábbiakban példákat mutatjuk be a ESET Business Account és az ESET MSP Administrator 2 jelenlegi szuboptimális állapotából a javított környezetbe történő áttérés folyamatát.
Az ESET Business Account viszonteladói
Az adatok elemzése során az ESET olyan ESET Business Account fiókokat azonosított, amelyek álcázott viszonteladók lehetnek. Az ESET által készített minden egyes mérőszám (például az X-nél több felhasználóval rendelkező ESET Business Account fiókok, Y-nál több webhely vagy Z különböző ügyfél számára rendelt licencek) azonban kivételeket tartalmazott. Egyes esetekben ezek a mérőszámok nem azonosították pontosan a viszonteladókat.
Ennek eredményeképpen az ESET úgy döntött, hogy a viszonteladókat az ESET Business Accountban meglévő formában migrálja. Ezeket úgy kezeli, mint a szokásos sajátkezelt ügyfeleket, kivéve, ha a következő fejezetben meghatározott Összevonás záradékot alkalmazza.
Az ESET PROTECT Hub-ra történő áttérés után az álruhás viszonteladókat rendes, saját kezelésű ügyfélként kezeljük. Az alábbiakban egy példa látható arra, hogyan jelenik meg a licencképernyőjük:
Nézze meg az OWNER oszlopot, amely azt a valódi ügyfelet jelöli’, akinek a licencet megrendelték. Az alábbiakban egy példaforgatókönyv következik:
-
Tegyük fel, hogy ugyanaz az e-mail cím, amelyet a viszonteladó az ESET Business Accountban egy ügyfél létrehozásához használ, a Dexter központi partnerkatalógusában a viszonteladó’fő kapcsolattartó felhasználójához is kapcsolódik.
-
Ennek eredményeként a viszonteladó ismét meghívást kap az ESET PROTECT Hubba, de ezúttal különálló egységként, Viszonteladó néven. A root felhasználó automatikusan megkapja az Egy felhasználó sok vállalatban képességet.
2-2. ábra
Az ESET Business fiókban ügyfélnek álcázott viszonteladók migrációjának következményei
Mivel az ESET átáll az ESET Business Account és az ESET MSP Administrator 2 rendszerről az ESET PROTECT Hubra, a’fontos megérteni a korábban az ESET Business Accountban ügyfélnek álcázott viszonteladók migrációjának következményeit. Íme néhány fontos szempont, amit érdemes figyelembe venni:
- Lapított vállalati struktúra:
- A viszonteladói fiókban a vállalati struktúra egyetlen ügyfélre (az ESET Business Accountban létrehozott saját kezelt ügyfélre) korlátozódik.
- Ez az egyszerűsítés megnehezítheti a keresést és más műveleteket a viszonteladók számára.
- Különálló felhőinstanciák:
- A viszonteladók kénytelenek lesznek külön felhőpéldányokat fenntartani a viszonteladói személyiségük és az önmenedzselt ügyfél személyiségük számára.
- Sajnos jelenleg nincs lehetőség ezen példányok összevonására.
- MSP üzleti szétválasztás:
- A viszonteladóknak külön kell választaniuk az MSP-üzletágukat a meglévő ESET Business Account standard licencű MSP-szerű üzletáguktól.
- Ez a szétválasztás kihívást jelent, ha egy MSP viszonteladó fokozatosan be akarja vonni ügyfeleit a hivatalos MSP üzleti csatornába (jelenleg ESET MSP Administrator 2).
- Ezt a korlátozást az okozza, hogy az MSP-licencek nem társíthatók önmenedzselt ügyféllicencekként (csak MSP viszonteladóként).
Példa forgatókönyv
- Az MSP A viszonteladó az A ügyfelet az önmenedzselt személyiségen keresztül kezeli.
- De facto MSP-támogatást biztosít dedikált MSP-csatornás licencek nélkül.
- Ha azonban az A MSP viszonteladó MSP-csatornás licenceket szeretne használni az A ügyfél számára, akkor kénytelen létrehozni az A ügyfelet az MSP viszonteladói személyében.
- A kihívás abból adódik, hogy a viszonteladói és a saját kezelt személyiségek eltérő EP-vel rendelkeznek.
- Következésképpen az "A" ügyfelet két különböző EP-ben különítik el és kezelik.
3-1. ábra
Jelenlegi korlátozások
Az ESET jelenleg nem rendelkezik más lehetőséggel a viszonteladók számára, hogy orvosolják ezt a helyzetet, mint hogy manuálisan elválasztják az összes licencet a saját kezelt ügyfél személyiségükből, és a viszonteladói személyiségükben lévő ügyfelekhez társítják őket (az ügyfelek létrehozásával együtt).
Az ESET Business Account mint My company egyesítése az ESET MSP Administrator 2 szolgáltatással
Ha az ESET Business Account és az ESET MSP Administrator 2 fiókok jelenleg az ESET PROTECT konzolon keresztül vannak összekapcsolva, akkor automatikusan egy fiókká egyesülnek. Konkrétan:
- Az ESET MSP Administrator 2 része lesz az MSP.
- Az ESET Business Account része lesz a My Company része.
Így jelenik meg a “My Company” az összes felhőkonzolon (ESET PROTECT, ECOS, ESAC):
Az ESET Business Account és az ESET MSP Administrator 2 különálló entitásként történő migrálása az ESET PROTECT Hubba
Hacsak az előző feltételek nem vonatkoznak az Ön felhasználási esetére, az első szakasz automatikus egyesítése és az ESET Business Account automatikus egyesítése My Company for MSPs-ként nem lehetséges. Hogyan fogjuk kezelni ezeket az eseteket?
Ugyanaz a gyökérfelhasználói e-mail cím
-
- Ebben a forgatókönyvben az EMA MSP-fiókként, az ESET Business Account pedig különálló , önmenedzselt ügyfélfiókként kerül áttelepítésre.
- Az Egy felhasználó sok vállalatban (OUMC) koncepció a root felhasználóra vonatkozik.
Megosztják az Other-Than-Root felhasználókat
-
- Az első esethez hasonlóan a vállalatokat különálló entitásként migrálják, és az OUMC koncepciót alkalmazzák az érintett felhasználókra.
Megosztják az ESET PROTECT vagy az ESET Inspect Instanciákat:
-
- Ez az eset az ESET Business Account My Company néven történő egyesítésével oldható meg (ahogyan azt az előző részben tárgyaltuk).
Közös céginformációkat osztanak meg
-
- Az ESET MSP Administrator 2 MSP-ként, az ESET Business Account pedig önmenedzselt ügyfélként kerül áttelepítésre. Közvetlen kapcsolat nem jön létre közöttük.
Kézi egyesítés funkció
Bár elismerjük, hogy szükség van arra, hogy az ESET PROTECT Hubon belül az önmenedzselt ügyfelek beolvadjanak a meglévő MSP-kbe és viszonteladókba, jelenleg nincs megerősített ütemtervünk ennek a funkciónak a megvalósítására. A felhasználók végül képesek lesznek ezt a műveletet közvetlenül kiváltani, de a’funkció terjedelme miatt a’nem lesz benne a kezdeti kiadásban.
