ESET PROTECT On-Prem pro poskytovatele spravovaných služeb
Kdo je MSP
MSP je zkratka pro "Managed Service Provider". Uživatelé MSP obvykle poskytují svým zákazníkům IT služby, například správu bezpečnostních aplikací (např. ESET Endpoint Antivirus).
•MSP mají jiné požadavky a potřeby při používání ESET PROTECT On-Prem, než SMB nebo enterprise zákazníci. Více informací naleznete v kapitole doporučené scénáře nasazení pro MSP.
•Pro více informací o programu ESET MSP kontaktujte lokálního partnera ESET nebo navštivte webovou stránku ESET Managed Service Provider Program.
Struktura entit v MSP
ESET PROTECT On-Prem synchronizuje strukturu z ESET MSP Administrator a ve webové konzole je v sekci Počítače reprezentována jako strom statických skupin.
•Distributor – distributorem je ESET partner, MSP nebo MSP Manager.
•MSP Manager – spravuje více MSP společností. MSP Manager může mít přímo pod sebou koncové zákazníky.
•MSP – cílový čtenář této příručky. MSP poskytuje služby svým zákazníkům. MSP například vzdáleně spravuje zařízení zákazníků, instaluje a nastavuje aplikace ESET.
•Spravovaný MSP – zastává podobnou roli jako MSP, nicméně je spravován MSP Managerem.
•Zákazník – koncový uživatel pro předplatná ESET. Zákazník by neměl interagovat s aplikacemi ESET. Zákazník může mít různé stavy označené ikonou:
o
– zákazník ještě nebyl nastaven.
o
– zákazník byl nastaven, nebo bylo nastavení zákazníka přeskočeno.
o
– zákazník byl odstraněn.
|
Po synchronizaci účtu MSP si mohou uživatelé MSP zobrazit seznam spravovaných zákaznických účtů v sekci |
Specifika MSP prostředí
Infrastruktura konzole pro vzdálenou správu se v případě MSP obchodního modelu liší od SMB nebo enterprise prostředí. V MSP prostředí se typicky zákazníci nacházejí mimo síť MSP společnosti. ESET PROTECT Server může být zároveň hostován mimo síť MSP společnosti. ESET Management Agenti musí mít přímou konektivitu na ESET PROTECT Server z veřejné části internetu. Doporučená nastavení ESET PROTECT serveru pro MSP:
•Hostovaný ve veřejném cloudu.
•Hostovaný v privátním cloudu. (Aby byl ESET PROTECT On-Prem přístupný z internetu, je třeba otevřít určité porty.)
•Hostovaný v privátní síti MSP. (Vyžaduje použití HTTP Proxy pro směrování komunikace z internetu, pokud není server přímo viditelný.)
Základní nastavení
•Centralizovaný přístup – zákazníci přistupují k ESET PROTECT serveru prostřednictvím internetu. Webová konzole ESET PROTECT může být dostupná pouze ze MSP sítě společnosti.
•Distribuovaný přístup – zákazníci přistupují k ESET PROTECT serveru prostřednictvím internetu. Webová konzole ESET PROTECT je pro MSP dostupná z internetu. Pokud je webová konzole dostupná z internetu, zajistěte, aby bylo zapnuté dvoufázové ověření (2FA).
