Функции ESET PROTECT On-Prem для пользователей MSP
ESET PROTECT On-Prem предлагает набор функций, ориентированных на пользователей MSP. Все связанные с MSP функции включаются после импорта учетной записи EMA 2 в ESET PROTECT On-Prem.
Мастер установки пользователя
Ключевой особенностью MSP в ESET PROTECT On-Prem является настройка клиента MSP. Эта функция помогает создавать пользователей и настраивать установщик агента ESET Management Agent для клиента.
Дерево MSPПосле импорта учетной записи EMA 2 ESET PROTECT On-Prem синхронизируется с порталом MSP ESET (EMA 2) и создает дерево MSP. Дерево MSP — это структура в меню Компьютеры, которая представляет структуру компаний в вашей учетной записи EMA 2. Для элементом в дереве MSP используются другие значки, нежели для стандартных устройств и групп ESET PROTECT On-Prem. В веб-консоли вы не можете изменить структуру дерева MSP. Только после того как вы удалите учетную запись EMA 2 из Управления лицензиями, вы сможете редактировать и удалять клиентов из дерева. Приостановка работы компании в EMA 2 не приводит к удалению компании из дерева MSP в ESET PROTECT On-Prem. |
Группа «Общие объекты»
После синхронизации учетной записи MSP ESET PROTECT On-Prem создает дерево MSP. Для каждого руководителя MSP и MSP существует одна группа доступа Общие объекты. С помощью группы доступа задается статическая группа объекта и доступ к объекту согласно правам доступа пользователя. Хранить компьютеры в Общих объектах нельзя. Общие объекты не отображаются в подразделе Группы раздела Компьютеры. MSP могут обмениваться объектами, такими как политики и задачи, с помощью группы доступа Общие объекты.
Каждый пользователь MSP, созданный с помощью мастера настройки компании, имеет права на чтение и использование групп Общие объекты, расположенных над пользователем. Чтобы просмотреть список групп доступа, можно проверить наборы разрешений, назначенные пользователю. Пользователи могут получить доступ только к вышестоящим группам общих объектов, но не к группам параллельных руководителей MSP.
Управляемые клиенты
После синхронизации учетной записи MSP пользователь MSP может посмотреть список управляемых клиентов в разделе Управляемые клиенты в главном меню ESET PROTECT On-Prem.
ESET PROTECT Сертификаты и MSP
При импорте учетной записи EMA 2 в ESET PROTECT On-Prem ваш сервер ESET PROTECT Server создает Центр сертификации (ЦС) MSP. ЦС MSP хранится в статической группе Общие объекты в корневой группе MSP. Существует только один ЦС MSP (даже если вы импортируете несколько учетных записей). Если вы удалите ЦС MSP, ESET PROTECT On-Prem создаст новый ЦС MSP после следующей синхронизации с серверами лицензий. Синхронизация происходит автоматически один раз в день.
ESET PROTECT On-Prem создает сертификат агента узла после настройки компании с помощью мастера настройки клиента. ЦС MSP подписывает эти сертификаты узлов. Каждый сертификат помечен названием компании. Создание отдельного сертификата для каждой компании повышает общий уровень безопасности.
Если вы удалите ЦС, все компьютеры, использующие сертификаты, подписанные этим ЦС, больше не смогут подключаться к серверу ESET PROTECT Server. Потребуется ручное повторное развертывание агента ESET Management Agent.
MSP в окне «Обзор состояния»
Вы получаете доступ к новой плитке MSP в окне Обзор состояния после импорта учетной записи EMA 2. В ячейке MSP отображается основная информация о вашей учетной записи.