Ein Mandant – in den Benutzeroberflächen von Versaals „Organisation“ bezeichnet – ist eine isolierte Organisationseinheit innerhalb der mandantenfähigen Architektur von Versa: ein Kunde, ein Geschäftsbereich oder ein Unternehmen mit eigenen Administratoren, Benutzern, Richtlinien, Routing-Instanzen und Diensten, das auf einer gemeinsam mit anderen Mandanten genutzten Plattforminfrastruktur betrieben wird.
Die wichtigsten Erkenntnisse
- Ein Mandant ist eine isolierte Organisation auf einer gemeinsam genutzten „ Versa “-Infrastruktur.
- Die Isolierung umfasst Administratoren, Richtlinien, Routing, Protokolle und Lizenzierung.
- Anbieterorganisationen verwalten die ihnen unterstellten Kundenmandanten.
- Ein „ VersaONE “-System unterstützt bis zu 256 Mandanten.
- Tenancy ist der Mechanismus, der den MSP-Diensten und der Unternehmenssegmentierung zugrunde liegt.
Auf dieser Seite: Warum das wichtig istSo funktioniert esArtenMieter & VersaHäufig gestellte Fragen
Warum sind Mieter wichtig?
Dank Multitenancy kann eine einzige Plattform sicher viele verschiedene Kunden bedienen. Ein Dienstleister kann Hunderte von Kunden über gemeinsam genutzte Gateways und Kopfstellen betreiben, wobei jeder Kunde nur sein eigenes Netzwerk, seine eigenen Richtlinien und seine eigenen Daten sieht; ein globales Unternehmen kann seinen Geschäftsbereichen oder Tochtergesellschaften dieselbe Trennung gewähren, ohne für jede Einheit eine eigene Infrastruktur anschaffen zu müssen. Die Wirtschaftlichkeit von Managed-SD-WAN- und „ SASE “-Diensten hängt davon ab.
Die Tenancy stellt zudem eine Sicherheitsgrenze dar. Der Datenverkehr jedes Tenants wird über eigene Routing-Instanzen geleitet, die Protokolle sind auf den jeweiligen Tenant beschränkt, dessen Administratoren haben keinen Einblick in benachbarte Tenants und können diese auch nicht beeinflussen, und dank der Tenant-spezifischen Limits wird verhindert, dass die Auslastung einer Organisation zu Lasten einer anderen geht. Diese Grenze bereits auf Plattformebene richtig zu setzen – anstatt die Isolation nachträglich durch Ad-hoc-VLANs und Firewall-Regeln zu erzwingen – macht eine gemeinsam genutzte Infrastruktur sowohl gegenüber Prüfern als auch gegenüber Kunden vertretbar.
Was ist ein Mieter?
Im Modell von „ Versa“ ist ein Mandant die Grundeinheit, von der fast alles andere abhängt. Geräte bedienen einen oder mehrere Mandanten; Konfigurationsvorlagen, Sicherheitsrichtlinien und Datenverkehrsrichtlinien gehören zu einem Mandanten; Benutzer und rollenbasierte Administratoren werden innerhalb eines Mandanten definiert; Analytics-Dashboards, Berichte und Protokolle werden nach diesem gefiltert. Auf einem gemeinsam genutzten VOS-Gerät erhält jeder Mandant seine eigenen virtuellen Routing-Instanzen und Dienste, sodass sich überschneidende IP-Adressbereiche zwischen Mandanten normal und sicher sind.
Die Mandanten sind hierarchisch angeordnet. An der Spitze steht eine Anbieterorganisation, die Eigentümerin der Infrastruktur ist und darunter Kundenorganisationen anlegt – der Leitfaden zur Multitenancy-Konfiguration behandelt die technischen Details zum Aufbau der Hierarchie.
Arten von Mietern
Drei Rollen tauchen in der Hierarchie immer wieder auf. Die Anbieterorganisation ist Eigentümerin der Plattform: Kopfstellenknoten, Gateways und Lizenzierung sowie das Recht, Mandanten anzulegen und zu verwalten. Kundenorganisationen (Mandantenorganisationen) sind die isolierten Einheiten, die unterhalb eines Anbieters angelegt werden – beispielsweise der Kunde eines MSP oder der Geschäftsbereich eines Unternehmens –, wobei jede über eigene Administratoren und einen eigenen Richtlinienbereich verfügt. Wenn eine Bereitstellung weiter unterteilt werden muss, bilden Sub-Tenants eine Hierarchie innerhalb eines Kunden, was für Franchises, Tochtergesellschaften oder die Trennung von Abteilungen nützlich ist. Bei „ SASE “-Bereitstellungen gilt dasselbe Modell für Cloud-Gateways: Gemeinsame Gateways hosten viele Tenants, während dedizierte Tenant-Bereitstellungen Kapazitäten für einen einzigen reservieren.
Mieter & Versa
Die Mandantenfähigkeit zieht sich durch alle Ebenen von „ VersaONE “: bis zu 256 Mandanten pro System, die Aktivierung von Diensten pro Mandant (welche Sicherheits- und Netzwerkdienste jeder Mandant nutzen darf), mandantenbezogene Organisationsbeschränkungen für Sitzungen und Durchsatz sowie mandantenbezogene Transparenz in den Bereichen Analytics und Protokollierung. Anbieter aktivieren mandantenfähige Gateway-Geräte, um viele Kunden auf gemeinsam genutzter Hardware zu hosten, und die „ SASE “-Workflows von Concerto erstellen in einem einzigen Vorgang eine vollständige Mandantenumgebung – einschließlich Identität, Gateways, Client-Konfiguration und Richtlinien.
Häufig gestellte Fragen
Sind „Mieter“ und „Organisation“ in „ Versa “ dasselbe?
Ja. Die Schnittstellen und die Dokumentation beziehen sich auf die Organisation des konfigurierten Objekts; der Begriff „Mandant“ unterstreicht dessen Rolle in der mandantenfähigen Architektur. Eine Mandantenorganisation ist eine isolierte Einheit; die Anbieterorganisation verwaltet die darüber liegende Hierarchie.
Können sich Mieter ein einziges Gerät gemeinsam nutzen?
Ja. Ein mandantenfähiges VOS-Gerät hostet mehrere Mandanten gleichzeitig, wobei jeder über isolierte Routing-Instanzen, Dienste und Richtlinien verfügt. Überschneidungen bei der IP-Adressvergabe zwischen den Mandanten werden unterstützt, da der Datenverkehr jedes Mandanten innerhalb seines eigenen virtuellen Routing-Kontexts verbleibt.
Wie wird verhindert, dass ein Mandant die Daten eines anderen Mandanten einsehen kann?
Die Isolation wird auf jeder Ebene durchgesetzt: separate Routing-Instanzen für den Datenverkehr, mandantenbezogene Administratorrollen für die Konfiguration, mandantengefilterte Protokolle und Dashboards für die Transparenz sowie mandantenbezogene Obergrenzen für Ressourcen. Die Ansicht eines Mandantenadministrators enthält schlichtweg nichts, was außerhalb der Mandanten liegt.
Wie viele Mieter unterstützt die Plattform?
Die Architektur des „ VersaONE “ unterstützt bis zu 256 Mandanten pro System. Bei der praktischen Auslegung wird die Anzahl der Mandanten pro Gateway und pro Kopfstelle unter Berücksichtigung der Anforderungen an Durchsatz, Sitzungen und Dienstmix festgelegt und nicht allein anhand der Obergrenze.
Was kann eine Anbieterorganisation steuern, was ein Mieter nicht kann?
Der Anbieter ist Eigentümer der gemeinsam genutzten Infrastruktur: Lebenszyklus von Gateway und Kopfstelle, Lizenzierung, Einrichtung von Mandanten sowie mandantenübergreifende Kapazitätsentscheidungen. Mandantenadministratoren verwalten das, was ihnen gehört – Benutzer, Richtlinien, Standorte, Dienste –, jedoch niemals die gemeinsam genutzte Plattform oder benachbarte Mandanten.
Mehr zum Thema Multitenancy
Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.
| NIST SP 800-145: Definition des Begriffs „Cloud“ | Studie der Cloud Security Alliance |
|---|---|
| Die kanonische Definition von Cloud-Servicemodellen, bei denen die gemeinsame Nutzung von Ressourcen durch mehrere Mandanten ein wesentliches Merkmal ist. | Anbieterunabhängige Leitlinien zur Absicherung gemeinsamer, mandantenfähiger Cloud-Infrastrukturen. |
Verwandte Begriffe
Wenn Sie sich gerade mit dem Thema Mieter beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.
| Organisation | Anbieterorganisation | Mandantenfähigkeit |
|---|---|---|
| Das konfigurierte Objekt, das einen Mandanten in Director, Concerto und VOS repräsentiert. | Die oberste Ebene der Mandantenhierarchie: Besitzt die Infrastruktur und legt Kundenorganisationen an. | Die architektonische Eigenschaft, die es isolierten Nutzern ermöglicht, eine Plattform sicher gemeinsam zu nutzen. |