Problém
- Súčasné hybridné scenáre
- Budúce hybridné scenáre v ESET PROTECT Hub
- Vplyv na predajcov a MSP
- Vylepšenia zavedené v ESET PROTECT Hub
- Scenáre migrácie pre ESET Business Account a ESET MSP Administrator do ESET PROTECT Hub
- Dôsledky migrácie predajcov maskovaných za zákazníkov v ESET Business Account
- Príklad scenára
- Aktuálne obmedzenia
- Zlúčenie ESET Business Account ako konceptu Moja spoločnosť s ESET MSP Administrator
- Migrácia ESET Business Account a ESET MSP Administrator ako samostatných entít do ESET PROTECT Hub
Riešenie
ESET PROTECT Hub zjednodušuje a vylepšuje scenáre týkajúce sa predajcov, poskytovateľov spravovaných služieb (MSP) a koncových zákazníkov. Tento článok vysvetľuje, ako budú súčasné hybridné scenáre pre ESET MSP Administrator 2 (EMA2) alebo ESET Business Account (EBA) podporované v ESET PROTECT Hub a popisuje proces migrácie na riešenie takýchto prípadov.
Súčasné hybridné scenáre
Nižšie sú uvedené definície “hybridných” scenárov. V súvislosti s ESET Business Account a ESET MSP Administrator možno za hybridné scenáre považovať niekoľko možností:
-
Zdieľaný e-mail jedného používateľa root*: ESET Business Account/ESET MSP Administrator zdieľajú e-mail jedného používateľa root.
* = Používateľ root alebo superpoužívateľ je vlastník konkrétneho účtu ESET Business Account/ESET MSP Administrator. -
Zdieľaní používatelia bez role root: ESET Business Account aj ESET MSP Administrator zdieľajú spoločných používateľov, ktorí nie sú používateľmi root.
-
Zdieľané prostredie ESET PROTECT alebo ESET Inspect: ESET Business Account a ESET MSP Administrator využívajú rovnaké prostredie ESET PROTECT alebo ESET Inspect.
-
Zdieľané informácie o spoločnosti: ESET Business Account a ESET MSP Administrator spadajú pod rovnakú spoločnosť a zdieľajú medzi sebou údaje týkajúce sa tejto spoločnosti.
Skutočnosť je však často zložitejšia, pretože tieto štyri prípady sa môžu prekrývať alebo navzájom vylučovať. Nižšie uvádzame niekoľko reálnych príkladov:
-
Samostatné prostredia ESET PROTECT alebo ESET Inspect: Zákazník trvá na tom, že chce mať dve samostatné prostredia ESET PROTECT alebo ESET Inspect napriek zdieľaniu e-mailu jedného používateľa root a informácií o spoločnosti.
-
Integrácia so zdieľanými používateľmi naprieč účtami: ESET MSP Administrator obsahuje používateľov z viacerých účtov ESET Business Account (a naopak). Táto integrácia môže nastať, keď zákazník požiada o podporu predajcu (MSP) tým, že ho pozve do vlastného účtu.
-
Nesprávne použitie platformy predajcami: Predajcovia niekedy nesprávne používajú platformu ESET Business Account ako portál MSP. V takýchto prípadoch, hoci môžu zdieľať používateľov a cloudové služby, ESET Business Account reprezentuje skôr jedného z ich zákazníkov než ich vlastnú spoločnosť.
Budúce hybridné scenáre pre ESET PROTECT Hub
ESET PROTECT Hub sa zameriava na zjednodušenie a zjednotenie bežných scenárov. Nižšie uvádzame príklady, ako ESET rieši hybridné scenáre:
-
Zjednodušenie prípadov použitia:
- Uľahčujeme spravovanie hybridných scenárov.
- Poskytujeme jasné usmernenia na ich identifikáciu a efektívnu správu.
-
Jednoduchý proces migrácie:
- Migráciou zaisťujeme hladký prechod týkajúci sa hybridných scenárov.
- Požadované riešenie (napr. dvojfaktorovú autentifikáciu) vyzdvihujeme ako prioritné.
Vplyv na predajcov a MSP
Nižšie sú uvedené príklady, aký dopad bude mať táto zmena na predajcov a MSP:
Predajcovia
- Presná reprezentácia: Predajcovia budú teraz správne reprezentovaní v hierarchii partnerov.
- Vyhradený portál: Predajcovia získajú prístup k špecializovanému portálu v rámci ESET PROTECT Hub. Tento portál zefektívni ich bežné úlohy súvisiace s predajom a zákazníckou podporou.
- Eliminácia nesprávneho používania ESET Business Account: Predajcovia už nebudú musieť na poskytovanie podpory svojim zákazníkom nesprávne používať ESET Business Account.
- Konverzia na MSP: ESET PROTECT Hub ponúkne predajcom možnosť konverzie do MSP programu priamo prostredníctvom používateľského rozhrania.
MSP
- Predplatné iné ako MSP: MSP získajú možnosť pridávať svojim zákazníkom aj predplatné mimo kanála MSP (predplatné objednané mimo ESET MSP Administrator alebo ESET PROTECT Hub). Tým sa eliminuje potreba používať ESET Business Account na tento účel.
Vylepšenia zavedené v ESET PROTECT Hub
Koncept Moja spoločnosť
Pre scenáre, v ktorých distribútori, predajcovia alebo MSP chcú spravovať vlastnú bezpečnosť pomocou aplikácií ESET, zavádzame koncept Moja spoločnosť:
- Automatické vytváranie: Pri používaní konceptu Moja spoločnosť automaticky vytvoríme zákaznícky účet prepojený s distribútorom, predajcom alebo MSP.
- Jednotný portál: MSP už nebudú musieť používať rôzne portály (ESET Business Account a ESET MSP Administrator). Vlastné zabezpečenie aj bezpečnosť svojich zákazníkov budú môcť spravovať priamo prostredníctvom ESET PROTECT Hub. Spadá sem aj jedna inštancia každej cloudovej konzoly (ESET PROTECT, ESET Inspect, ECOS, ESAC a ďalšie).
Koncept jedného používateľa vo viacerých spoločnostiach
V prípadoch, keď používatelia musia byť súčasťou niekoľkých samostatných spoločností, zavádzame koncept jedného používateľa vo viacerých spoločnostiach:
- Flexibilita: Používatelia môžu byť teraz priradení k ľubovoľnému počtu spoločností.
- Prekonanie obmedzení ESET Business Account a ESET MSP Administrator: Na rozdiel od platforiem ESET Business Account a ESET MSP Administrator, kde môže byť používateľ súčasťou len jednej spoločnosti v ESET Business Account a jednej spoločnosti v ESET MSP Administrator, tento koncept takéto obmedzenia odstraňuje. Používatelia môžu bezproblémovo spolupracovať naprieč rôznymi organizáciami.
Scenáre migrácie pre ESET Business Account/ESET MSP Administrator do ESET PROTECT Hub
Nižšie sú uvedené príklady procesu migrácie zo súčasného suboptimálneho stavu v rámci ESET Business Account a ESET MSP Administrator do vylepšeného prostredia.
Predajcovia v ESET Business Account
Pri analýze dát spoločnosť ESET identifikovala účty ESET Business Account, ktoré môžu byť maskovanými predajcami. Každá metrika, ktorú ESET vytvoril (napríklad účty ESET Business Account s viac ako X používateľmi, Y lokalitami alebo predplatnými objednanými pre Z rôznych zákazníkov), však mala výnimky. V niektorých prípadoch tieto metriky neidentifikovali predajcov presne.
V dôsledku toho sa ESET rozhodol migrovať predajcov tak, ako existujú v ESET Business Account. Budú považovaní za bežných zákazníkov s vlastnou správou, pokiaľ sa nepoužije koncept zlúčenia uvedený v nasledujúcej kapitole.
Po migrácii do ESET PROTECT Hub sa k maskovaným predajcom bude pristupovať ako k bežným zákazníkom s vlastnou správou. Nižšie je uvedený príklad zobrazenia sekcie s predplatnými pre týchto používateľov:
Stĺpec VLASTNÍK obsahuje reálne meno zákazníka, pre ktorého bolo predplatné objednané. Nižšie je uvedený príklad možného scenára:
-
Predpokladajme, že tá istá e-mailová adresa použitá predajcom na vytvorenie zákazníka v ESET Business Account je priradená aj k predajcovmu kontaktu root v centrálnom katalógu partnerov systému Dexter.
-
Výsledkom je, že predajca bude opäť pozvaný do ESET PROTECT Hub, ale tentoraz ako samostatná entita s názvom Predajca. Používateľovi root automaticky pribudne možnosť s konceptom jedného používateľa vo viacerých spoločnostiach.
Takto to uvidí daný predajca:
Dôsledky migrácie predajcov maskovaných za zákazníkov v ESET Business Account
V súvislosti s prechodom z platforiem ESET Business Account a ESET MSP Administrator na ESET PROTECT Hub je nevyhnutné pochopiť dôsledky migrácie predajcov, ktorí boli predtým v ESET Business Account maskovaní ako zákazníci. Tu je niekoľko kľúčových bodov na zváženie:
-
Zúžená štruktúra spoločnosti:
- V účte predajcu je štruktúra spoločnosti zúžená na jedného zákazníka (zákazníka s vlastnou správou vytvoreného v ESET Business Account).
- Toto zjednodušenie môže predajcom skomplikovať vyhľadávanie a ďalšie operácie.
-
Samostatné cloudové inštancie:
- Predajcovia budú musieť udržiavať samostatné cloudové inštancie pre entitu predajcu a entitu zákazníka s vlastnou správou.
- V súčasnosti bohužiaľ neexistuje možnosť tieto inštancie zlúčiť.
-
Oddelenie operácií MSP:
- Predajcovia musia oddeliť operácie týkajúce sa MSP od existujúcich operácií podobných MSP so štandardnými predplatnými v ESET Business Account.
- Takéto rozdelenie predstavuje výzvu, ak chce MSP predajca postupne zaregistrovať svojich zákazníkov do oficiálneho obchodného kanála MSP (momentálne ESET MSP Administrator).
- K tomuto obmedzeniu dochádza preto, že MSP predplatné nemožno používať ako predplatné zákazníka s vlastnou správou, ale iba ako predplatné pre MSP.
Príklad scenára
-
MSP predajca A spravuje zákazníka A prostredníctvom entity s vlastnou správou.
- Poskytuje de-facto MSP podporu bez vyhradených predplatných z kanála MSP.
- Ak však predajca MSP A chce pre zákazníka A použiť predplatné z kanála MSP, musí vytvoriť zákazníka A v rámci svojej entity predajcu MSP.
- Problém vzniká preto, že entity predajcu a zákazníka s vlastnou správou majú odlišné prostredia EP.
-
Zákazník A bude teda rozdelený a spravovaný v dvoch rôznych prostrediach EP.
Aktuálne obmedzenia
Spoločnosť ESET v súčasnosti nemá pre predajcov iný spôsob nápravy tejto situácie, ako manuálne zrušiť pripojenie všetkých predplatných k entite zákazníka s vlastnou správou a pripojiť ich k zákazníkom v rámci entity predajcu (spolu s vytvorením týchto zákazníkov).
Zlúčenie ESET Business Account ako konceptu Moja spoločnosť s ESET MSP Administrator
Ak sú účty ESET Business Account a ESET MSP Administrator aktuálne prepojené prostredníctvom ESET PROTECT, automaticky sa zlúčia do jedného účtu. Konkrétne:
- Z ESET MSP Administrator sa stane časť MSP.
- Z ESET Business Account sa stane časť Moja spoločnosť.
Takto sa zobrazí „Moja spoločnosť“ vo všetkých cloudových konzolách (ESET PROTECT, ECOS, ESAC):
Migrácia ESET Business Account a ESET MSP Administrator ako samostatných entít do ESET PROTECT Hub
Pokiaľ sa na váš prípad použitia nevzťahujú predchádzajúce podmienky, automatické zlúčenie z prvej časti ani automatické zlúčenie ESET Business Account ako konceptu Moja spoločnosť pre MSP nie je možné. Ako budeme tieto prípady riešiť?
Zdieľajú e-mail jedného používateľa root
- V tomto scenári bude ESET MSP Administrator migrovaný ako účet MSP a ESET Business Account ako samostatný účet zákazníka s vlastnou správou.
- Na používateľa root sa bude vzťahovať koncept jedného používateľa vo viacerých spoločnostiach (OUMC).
Zdieľajú používateľov bez role root
- Podobne ako v prvom prípade budú spoločnosti migrované ako samostatné entity a na príslušných používateľov sa bude uplatňovať koncept OUMC.
Zdieľajú inštancie ESET PROTECT alebo ESET Inspect
- Tento prípad sa rieši zlúčením ESET Business Account ako konceptu Moja spoločnosť (ako sa uvádza v predchádzajúcej časti).
Zdieľajú spoločné informácie o spoločnosti
- ESET MSP Administrator bude migrovaný ako MSP a ESET Business Account ako zákazník s vlastnou správou. Nevznikne medzi nimi žiadny priamy vzťah.
Funkcia manuálneho zlúčenia
Hoci si uvedomujeme potrebu zlúčenia zákazníkov s vlastnou správou do existujúcich MSP a predajcov v rámci ESET PROTECT Hub, v súčasnosti nemáme potvrdený časový harmonogram implementácie tejto funkcionality. Používatelia budú môcť v budúcnosti túto akciu spustiť priamo, ale vzhľadom na rozsah funkcie nebude zahrnutá v rámci počiatočného vydania.
