Was ist eine Anbieterorganisation?

Eine Anbieterorganisation ist die oberste übergeordnete Organisation in der mandantenfähigen Architektur von „ Versa“. Anbieternutzern kann Zugriff auf systemweite Ressourcen gewährt werden, und je nach Rolle können sie als oberste Ebene der Hierarchie, auf der „Director“, „Concerto“ und das „ Titan -Portal“ aufbauen, die gesamte Plattform – Infrastruktur, Lizenzierung und alle darunter liegenden Mandanten – verwalten.

Die wichtigsten Erkenntnisse

• Anbieterorganisationen bilden die Basis der Miethierarchie von „ Versa“.
• Anbieterbenutzer können die Infrastruktur und alle ihnen unterstellten Mandanten verwalten.
• MSPs, Wiederverkäufer und Unternehmen positionieren sich alle als Anbieter.
• Protokoll-Exporte und der Systemzustand der Appliance werden auf den Anbieter-Mandanten-Kontext bezogen.
• Ein Mieter kann selbst als Trägerorganisation für seine eigenen Untermieter fungieren.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten von Leistungserbringern · Versorgungsorganisationen & Versa · Häufig gestellte Fragen

Warum sind Anbieterorganisationen wichtig?

Jede Mandantenhierarchie in „ Versa “ benötigt einen Stammknoten, und dieser ist die Anbieterorganisation. Ganz gleich, ob es sich bei der Bereitstellung um ein Unternehmen handelt, das Geschäftsbereiche ausgliedert, oder um einen MSP, der SD-WAN und „ SASE “ an Hunderte von Kunden weiterverkauft – es muss eine Instanz geben, die die gemeinsame Infrastruktur besitzt und die Befugnis hat, alle darunter liegenden Elemente anzulegen und zu verwalten.

Dies ist nicht nur strukturell, sondern auch operativ von Bedeutung. Nur Administratoren auf Anbieterebene können bestimmte Gateway-Klassen erstellen, die Zertifikate hochladen, die Mandanten erben, und die Protokollierungsprofile konfigurieren, die festlegen, wie die Mandantentelemetrie exportiert wird. Im „ Titan “-Portal kann ein MSP ohne Anbieterorganisation keine privaten „ SASE “-Gateways bestellen – die Rolle ist eine Voraussetzung. Außerdem wird dadurch die Mandantenfähigkeit überprüfbar: Transparenz und Änderungen laufen über eine einzige, rechenschaftspflichtige Stelle, nicht über verstreute Mandanten ohne Verantwortlichen.

Was ist eine Anbieterorganisation?

In „ Versa Director and Controller“ gehört jedes konfigurierte Objekt – Appliances, Vorlagen, Richtlinien, Benutzer – zu einer Organisation, und Organisationen sind verschachtelt. Eine Anbieterorganisation steht an oberster Stelle: Sie ist keiner anderen Organisation untergeordnet, und alle anderen Elemente der Hierarchie – sei es ein Kundentenzant oder eine Kette von Wiederverkäufern – sind ihr untergeordnet. Anbieternutzern kann systemweiter Zugriff auf Ressourcen gewährt werden, und je nach Rolle können sie das gesamte System über alle Mandanten hinweg verwalten.

Dieselbe Struktur findet sich in allen Portalen von „ Versa“ wieder. In Analytics werden bei Auswahl einer Anbieterorganisation die darunter verschachtelten Mandantenorganisationen angezeigt; im „ Titan “-Portal listet das Dashboard „Organisationen“ Anbieter- und Reseller-Anbieterorganisationen neben den von ihnen jeweils verwalteten Kundenorganisationen auf. Die Anbieterorganisation ist zudem der Standardkontext für Infrastruktur, die nicht mandantenspezifisch ist – der Zustand einer Appliance auf einem mandantenfähigen VOS-Gerät wird im Kontext der Anbieterorganisation (Appliance-Eigentümer) und nicht im Kontext eines bestimmten Mandanten angezeigt.

Arten von Leistungserbringern

Nicht jede Anbieterorganisation sieht gleich aus, auch wenn ihre strukturelle Rolle identisch ist. Eine MSP-Anbieterorganisation bildet die Basis eines Managed Service Providers: Sie ist Eigentümerin der Infrastruktur, die sie weiterverkauft, bestellt Gateway-Hardware und Lizenzen über das „ Titan “-Portal und legt die Kundenorganisationen an, die sie betreut. Eine Reseller-Anbieterorganisation befindet sich eine Ebene weiter außen – ein unter einem MSP angelegter Reseller, der selbst Zugriff auf die Anbieterorganisation hat.

Die Rolle ist nicht immer eine dedizierte Einheit auf oberster Ebene. Wenn ein Mandant für dedizierte „ SASE “-Gateways konfiguriert ist, werden seine SSE-Gateways im „ Versa Director“ erstellt, wobei dieser MSP-Mandant als Anbieterorganisation für seine eigenen Untermandanten fungiert. Bei unternehmensinternen Bereitstellungen ohne Wiederverkaufsebene ist die unternehmenseigene Stammorganisation einfach die Anbieterorganisation für die Mandanten der einzelnen Geschäftsbereiche.

Anbieterorganisationen & Versa

Die Anbieterorganisation kommt überall dort zum Einsatz, wo die Plattform von „ Versa“ eine verantwortliche Stammebene benötigt. Sie ist der oberste Knoten des Organisationsbaums, auf dem die Workflows zur Mandantenerstellung von Concerto und das Multitenancy-Konfigurationsmodell aufbauen. Im „ Titan “-Portal bilden Anbieterorganisationen die Grundlage für die Geschäftsstruktur von MSPs und Wiederverkäufern: Die Dashboards „Konfigurieren“, „Überwachen“, „Fehlerbehebung“ und „Bestandsverwaltung“ beziehen sich standardmäßig darauf, und nur ein Benutzer mit der Rolle „Operator“ kann ein privates, mandantenfähiges oder mandantenfähiges RAC/RAS-Gateway für eine solche Organisation hinzufügen – siehe dazu den Leitfaden zur Auftragsverwaltung unterTitan .

Auch die Protokollierung und die Lizenzvergabe werden über die Provider-Ebene abgewickelt. Ein Standardprofil der Log Export Functionality (LEF) bei der Provider-Organisation ermöglicht es einem mandantenfähigen VOS-Gerät, Protokolle zu exportieren, die mit dem Provider-Mandanten-Kontext versehen sind, und die Provider-Organisation lädt die Zertifikate (VSA, TLS-Entschlüsselung), die kopiert wurden, für jeden von ihr angelegten Mandanten hoch.

Häufig gestellte Fragen

Ist eine Anbieterorganisation dasselbe wie ein Mieter?

Nein. Beide sind Organisationen im Modell von „ Versa“, doch ein Mandant ist einem Anbieter untergeordnet und verwaltet nur seine eigenen Ressourcen, während die Anbieterorganisation an der obersten Ebene angesiedelt ist, Eigentümer der gemeinsam genutzten Infrastruktur ist und systemweiten Zugriff erhalten kann, um alle ihr untergeordneten Mandanten zu verwalten.

Wer kann eine Anbieterorganisation gründen?

Anbieterorganisationen werden in der Regel eingerichtet, wenn die Infrastruktur von „ Versa “ erstmals für einen MSP, einen Reseller oder ein Unternehmen bereitgestellt wird. Innerhalb eines bestehenden Anbieters können nur Benutzer mit ausreichenden Berechtigungen – beispielsweise mit der Rolle „Operator“ – Reseller anlegen oder Gateways hinzufügen, die diesem Anbieter zugeordnet sind.

Kann ein Mieter als Träger für seine eigenen Untermieter fungieren?

Ja. Wenn ein Mandant für dedizierte „ SASE “-Gateways konfiguriert ist, werden seine SSE-Gateways im „ Versa Director“ angelegt, wobei dieser Mandant als Anbieterorganisation für die ihm untergeordneten Untermandanten fungiert – dieselbe strukturelle Rolle, die eine Ebene tiefer in der Hierarchie eingenommen wird.

Was kann eine Anbieterorganisation sehen, was ein Mieter nicht sehen kann?

Die Administratoren einer Anbieterorganisation können je nach ihrer Rolle auf systemweite Ressourcen aller ihnen unterstellten Mandanten zugreifen – Protokolle, Systemzustand der Appliances, Lizenzierung, Konfiguration. Der Einblick eines Mandantenadministrators beschränkt sich auf den eigenen Mandanten; benachbarte Mandanten oder gemeinsam genutzte Infrastruktur sind für ihn nicht einsehbar.

Ist für jede „ Versa “-Einführung eine Anbieterorganisation erforderlich?

Ja. Jede Organisation in „ Versa Director and Controller“ ist einer übergeordneten Organisation untergeordnet, und die Anbieterorganisation ist der Knoten, über dem sich keine weitere Organisation befindet. Selbst eine Ein-Unternehmens-Bereitstellung ohne Wiederverkaufsebene verfügt über eine solche Organisation – es handelt sich dabei einfach um die eigene Stammorganisation des Unternehmens.

Verwandte Begriffe

Wenn Sie sich gerade über Anbieterorganisationen informieren, sollten Sie sich als Nächstes diese einmal ansehen.