ESMC для поставщиков управляемых услуг
Сведения об MSP
MSP означает «поставщик управляемых услуг». Пользователи MSP обычно предоставляют своим клиентам ИТ-услуги, в частности, управление продуктами по обеспечению безопасности (например, ESET Endpoint Antivirus). Пользователи MSP имеют другие требования и способы использования ESMC, чем, например, корпоративные пользователи или SMB. См. рекомендуемые сценарии развертывания для MSP. Для получения дополнительных сведений о программе ESET MSP обратитесь к местному партнеру ESET или посетите страницу программы ESET Managed Service Provider.
Структура субъектов MSP
•Дистрибьютор. Дистрибьютор является партнером компании ESET и партнером MSP или руководителем MSP.
•Руководитель MSP. Управляет несколькими компаниями MSP. У руководителя MSP также могут быть прямые клиенты.
•MSP. Целевая аудитория данного руководства. MSP предоставляет услуги своим клиентам. Например, поставщики MSP удаленно управляют компьютерами клиентов, устанавливает продукты ESET и управляет ими.
•Управляемый MSP. Схож с MSP, но ним управляет руководитель MSP.
•Клиент. Конечный пользователь лицензий продуктов ESET. Клиент не должен взаимодействовать с продуктами ESET.
Особенности среды MSP
Бизнес-модель MSP использует настройку инфраструктуры, отличную от модели корпоративных пользователей или SMB. В среде MSP клиенты, как правило, находятся за пределами сети компании MSP. Сам сервер ESMC часто также бывает размещен за пределами компании MSP. Агенты ESET Management должны иметь возможность прямого подключения к серверу ESMC через сети общего пользования (Интернет). Рекомендуемые настройки сервера ESMC для поставщиков MSP:
•Размещение в общедоступном облаке.
•Размещение в частном облаке MSP. (Вам нужно открыть определенные порты, чтобы сделать ESMC видимым в Интернете.)
•Размещение в частной сети MSP. (Используйте прокси-сервер HTTP для перенаправления подключений из Интернета, если сервер не виден напрямую.)
Базовая настройка
•Централизованная настройка — пользователи получают доступ к серверу ESMC через Интернет. Веб-консоль ESMC может быть доступна только из сети компании MSP.
•Распределенная настройка — пользователи получают доступ к серверу ESMC через Интернет. Доступ MSP к веб-консоли ESMC осуществляется через Интернет. Если вы открываете доступ к веб-консоли через Интернет, обязательно включите двухфакторную аутентификацию.
Перенос из ERA 6.5 и ESMC 7.x
Если вы использовали лицензии MSP до того, как установили ESMC 7.2, дерево MSP синхронизируется после обновления сервера ESMC Server до версии 7.2. Все ваши статические и динамические группы не изменяются. Для вас настраивается новое дерево MSP. Это дерево использовать необязательно. Однако рекомендуется перенести устройства и группы в новое дерево MSP.
Синхронизация с EMA 1
Функции MSP ESMC недоступны для учетных записей EMA 1. Лицензии можно импортировать из учетной записи EMA 1 только с помощью учетной записи администратора безопасности (как и в случае с ERA версии 6.x)