ESMC для поставщиков управляемых услуг

Сведения об MSP

MSP означает «поставщик управляемых услуг». Пользователи MSP обычно предоставляют своим клиентам ИТ-услуги, в частности, управление продуктами по обеспечению безопасности (например, ESET Endpoint Antivirus). Пользователи MSP имеют другие требования и способы использования ESMC, чем, например, корпоративные пользователи или SMB. См. рекомендуемые сценарии развертывания для MSP. Для получения дополнительных сведений о программе ESET MSP обратитесь к местному партнеру ESET или посетите страницу программы ESET Managed Service Provider.

Структура субъектов MSP

msp_structure

Дистрибьютор. Дистрибьютор является партнером компании ESET и партнером MSP или руководителем MSP.

Руководитель MSP. Управляет несколькими компаниями MSP. У руководителя MSP также могут быть прямые клиенты.

MSP. Целевая аудитория данного руководства. MSP предоставляет услуги своим клиентам. Например, поставщики MSP удаленно управляют компьютерами клиентов, устанавливает продукты ESET и управляет ими.

Управляемый MSP. Схож с MSP, но ним управляет руководитель MSP.

Клиент. Конечный пользователь лицензий продуктов ESET. Клиент не должен взаимодействовать с продуктами ESET.

Особенности среды MSP

Бизнес-модель MSP использует настройку инфраструктуры, отличную от модели корпоративных пользователей или SMB. В среде MSP клиенты, как правило, находятся за пределами сети компании MSP. Сам сервер ESMC часто также бывает размещен за пределами компании MSP. Агенты ESET Management должны иметь возможность прямого подключения к серверу ESMC через сети общего пользования (Интернет). Рекомендуемые настройки сервера ESMC для поставщиков MSP:

Размещение в общедоступном облаке.

Размещение в частном облаке MSP. (Вам нужно открыть определенные порты, чтобы сделать ESMC видимым в Интернете.)

Размещение в частной сети MSP. (Используйте прокси-сервер HTTP для перенаправления подключений из Интернета, если сервер не виден напрямую.)

 

Базовая настройка

Централизованная настройка — пользователи получают доступ к серверу ESMC через Интернет. Веб-консоль ESMC может быть доступна только из сети компании MSP.

 

msp_infra1

 

Распределенная настройка — пользователи получают доступ к серверу ESMC через Интернет. Доступ MSP к веб-консоли ESMC осуществляется через Интернет. Если вы открываете доступ к веб-консоли через Интернет, обязательно включите двухфакторную аутентификацию.

 

msp_infra2
 

Перенос из ERA 6.5 и ESMC 7.x

Если вы использовали лицензии MSP до того, как установили ESMC 7.2, дерево MSP синхронизируется после обновления сервера ESMC Server до версии 7.2. Все ваши статические и динамические группы не изменяются. Для вас настраивается новое дерево MSP. Это дерево использовать необязательно. Однако рекомендуется перенести устройства и группы в новое дерево MSP.

Синхронизация с EMA 1

Функции MSP ESMC недоступны для учетных записей EMA 1. Лицензии можно импортировать из учетной записи EMA 1 только с помощью учетной записи администратора безопасности (как и в случае с ERA версии 6.x)