Qu'est-ce qu'un fournisseur de services gérés (MSP) ?

Un fournisseur de services gérés (MSP) est une organisation tierce qui gère à distance l’infrastructure et les services informatiques d’un client – réseaux, sécurité et systèmes des utilisateurs finaux – dans le cadre d’un contrat à long terme, généralement moyennant des frais récurrents. Dans le portail Titan d’ Versa, un MSP met en place des services SD-WAN et SASE et gère les revendeurs et les organisations clientes qui lui sont rattachés.

Points clés à retenir

• Les MSP assurent la gestion à distance de l'infrastructure informatique des entreprises clientes dans le cadre d'un contrat.
• Les modèles d'engagement vont de la gestion intégrale à la gestion partagée, en passant par les modèles axés sur la sécurité.
• Versa Titan Le portail permet à un MSP de créer des entités de revendeurs et de clients.
• Les MSP commandent du matériel, des licences et des passerelles d'SASE s privées pour leurs clients.
• Les revenus récurrents et la gestion centralisée sont les moteurs du modèle économique des MSP.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · MSP et Versa · FAQ

Pourquoi le MSP est-il important ?

Les entreprises – en particulier les petites et moyennes entreprises – ne disposent souvent pas du personnel interne nécessaire pour gérer les réseaux, la sécurité et l’ SASE , au niveau requis par les attaquants et les accords de niveau de service (SLA) en matière de disponibilité. Les MSP comblent cette lacune : une seule équipe de spécialistes gère l’ pour plusieurs clients à la fois, répartissant ainsi les coûts liés à l’expertise et aux outils sur l’ensemble du portefeuille de clients, au lieu d’obliger chaque client à mettre en place son propre service informatique.

Ce modèle prend d’autant plus d’importance que les réseaux et la sécurité tendent à converger. La surveillance des pare-feu, des chemins SD-WAN et des politiques d’accès « Zero Trust » constitue une discipline à part entière, et les MSP permettent aux petites entreprises d’y avoir accès sous forme de service plutôt que de devoir se doter en personnel dédié. Pour les fournisseurs, le canal MSP agit également comme un multiplicateur de distribution : un modèle de gestion multi-locataires transforme chaque relation avec un MSP en dizaines, voire en centaines de clients finaux, sans que le fournisseur ait à les prendre en charge directement un par un.

Qu'est-ce que le MSP ?

Un MSP assume la responsabilité opérationnelle continue d'un ensemble défini de services informatiques d'un client, en échange d'un abonnement ou d'une redevance par appareil, plutôt que d'intervenir uniquement en cas de panne. Son champ d'intervention comprend généralement la surveillance du réseau, l'administration des pare-feu et des politiques de sécurité, l'application des correctifs, la sauvegarde, l'assistance technique et la gestion du cycle de vie des appareils (mise à disposition du matériel, renouvellement des licences et mise hors service des anciens équipements).

La relation s'inscrit généralement dans le cadre d'un contrat de services assorti de SLA bien définis : délais de réponse, objectifs de disponibilité et fréquence des rapports. Au-dessus du MSP lui-même, on observe souvent une hiérarchie de distribution : un fournisseur ou un distributeur agrée des MSP, qui à leur tour agréent des revendeurs, et tous deux créent et gèrent les comptes clients individuels. Ainsi, les responsabilités et les droits d'accès s'articulent sur plusieurs niveaux entre le fournisseur et le client final.

Types de missions MSP

Trois grands modèles couvrent la plupart des relations avec les MSP. Dans le modèle « entièrement géré », le MSP exerce un contrôle opérationnel total : la surveillance, les modifications et la gestion des incidents passent toutes par le MSP, le client n’ayant que peu ou pas d’accès direct aux opérations. La gestion partagée répartit les responsabilités : le personnel informatique du client assure la gestion quotidienne de certains systèmes, tandis que le MSP prend en charge une couche spécifique, généralement le réseau et la sécurité, ou la couverture en dehors des heures de bureau. Le prestataire de services de sécurité gérés (MSSP) est une variante spécialisée qui se concentre strictement sur les opérations de sécurité – politique de pare-feu, surveillance des menaces, réponse aux incidents – et s’ajoute à l’infrastructure déjà gérée par le client ou par un autre MSP.

La portée constitue un axe distinct. Les MSP directs gèrent eux-mêmes leurs clients, tandis que les modèles à deux niveaux (revendeurs) intègrent une couche de distribution : un MSP agrée des revendeurs, qui intègrent et gèrent leur propre clientèle sous l’égide du MSP – c’est autour de cette structure que s’articule le portail Versa Titan .

MSP & Versa

VersaLe portailTitan met en œuvre le modèle MSP en tant que rôle au sein de sa hiérarchie de comptes : un opérateur ou un administrateur de boutique crée des comptes MSP ; un MSP peut créer d’autres MSP et revendeurs sous sa responsabilité ; et les uns comme les autres créent des organisations clientes. Chaque compte MSP dispose de privilèges : le privilège « Gérer les clients » permet de créer et d’administrer des organisations clientes, tandis que le privilège « Gérer les services » accorde un accès en lecture/écriture aux réseaux et aux appareils que ces clients intègrent.

Depuis le portail Titan , un MSP commande du matériel, des appliances virtuelles et des licences pour ses clients, et peut déployer les services de passerelle d’SASE – Secure Web Gateway et Versa Secure Access – sous la forme d’une passerelle privée dédiée à un client plutôt que d’une passerelle partagée hébergée sur Versa. Les MSP gèrent également les certificats de ces passerelles et s’occupent des renouvellements de licences ainsi que de l’inventaire des appareils pour l’ensemble de leur clientèle à partir d’un seul tableau de bord.

Questions fréquentes

Quelle est la différence entre un MSP et un MSSP ?

Un MSP gère un large éventail d'infrastructures informatiques (réseaux, serveurs, service d'assistance et, souvent, sécurité) pour le compte d'un client. Un MSSP (fournisseur de services de sécurité gérés) se spécialise plus spécifiquement dans les opérations de sécurité : surveillance, détection des menaces et réponse aux incidents, souvent en complément d'une infrastructure déjà gérée par un MSP ou par l'équipe du client lui-même.

Quelle est la différence entre un MSP et un revendeur ?

Un revendeur vend et fournit des produits (matériel, licences, services) sans, en règle générale, assumer la responsabilité opérationnelle de leur fonctionnement au quotidien. Un MSP, quant à lui, assume cette responsabilité : il assure la surveillance, la gestion et le support de l’infrastructure au quotidien. Dans le modèle d’ Versa, les MSP peuvent créer des revendeurs sous leur égide, et ces derniers, à leur tour, acquièrent des clients.

Un MSP peut-il gérer plusieurs organisations clientes à partir d'un seul compte ?

Oui. La multi-location est au cœur du modèle MSP : un seul compte MSP permet de gérer plusieurs organisations clientes isolées, chacune disposant de ses propres appareils, politiques et administrateurs. Dans le portail Titan , un MSP disposant du privilège « Manage Service » peut lire et modifier les réseaux et les appareils de n’importe lequel de ses clients enregistrés.

Un MSP a-t-il besoin d'un accès direct aux appareils d'un client ?

Cela dépend du modèle de prestation. Les prestataires de services gérés (MSP) en gestion complète disposent généralement d'un accès administrateur leur permettant de surveiller et de modifier directement les appareils des clients. Dans le cadre d'une gestion partagée, l'accès du MSP est limité à une couche spécifique – généralement le réseau et la sécurité –, tandis que le personnel du client conserve le contrôle du reste.

Un MSP peut-il déployer une passerelle « SASE » privée pour un client ?

Oui. Sur le portail Titan , un prestataire MSP peut commander et déployer les services de passerelle d’ SASE — Secure Web Gateway et Versa Secure Access — sous la forme d’une passerelle privée dédiée à un client, plutôt que d’acheminer le trafic de ce client via une passerelle hébergée par Versa, partagée et multi-locataire.

Termes associés

Si vous vous intéressez au MSP, voici quelques liens qui pourraient vous intéresser.