Un « opérateur » est le rôle de plus haut niveau dans la hiérarchie des fournisseurs du portail Versa Titan : c’est le rôle qui crée le premier compte d’administrateur de boutique d’un fournisseur et le seul rôle capable d’ajouter une passerelle RAC/RAS privée ou multi-locataire pour une organisation de fournisseurs. Les opérateurs se situent au-dessus des administrateurs de boutique, des MSP et des revendeurs ; aucun compte ne leur est supérieur et ils ne disposent que de leurs propres privilèges.
Points clés à retenir
- Les opérateurs se situent au sommet de la hiérarchie des comptes des fournisseurs du portail Titan .
- Seul un opérateur peut créer le premier compte d'administrateur de magasin d'une chaîne de prestataires.
- Seuls les opérateurs peuvent ajouter des passerelles RAC/RAS privées ou multi-locataires.
- Aucun compte du portail « Titan » ne peut accorder de privilèges supérieurs à son propre niveau.
- Le tableau de bord des opérateurs ne s'affiche que lorsque l'on est connecté en tant qu'opérateur.
Sur cette page : Pourquoi c'est importantComment ça marcheQue peut faire un opérateur ?Opérateur et VersaFAQ
Pourquoi un opérateur est-il important ?
Les fournisseurs exploitant Versa Titan Portal – Versa lui-même, les opérateurs télécoms et les partenaires de premier plan – ont besoin d’un compte unique capable de gérer tout ce qui se trouve en aval sans nécessiter de demandes d’assistance ponctuelles. Chaque compte créé par la suite est limité aux privilèges de son créateur ; le sommet de cette chaîne revêt donc une importance capitale : un compte de niveau supérieur doté de droits excessifs ou compromis peut, à terme, affecter tous les administrateurs de boutique, MSP, revendeurs et clients qui en dépendent. Le rôle « Opérateur » est la solution proposée par Versa: une identité au niveau du fournisseur qui met en place le canal à plusieurs niveaux sans conférer d’accès étendu à la configuration des appareils aux niveaux inférieurs.
Il offre également une capacité dont aucun autre intervenant en aval ne dispose : la mise en place de passerelles d'SASE s privées et multi-locataires pour un fournisseur, ce qui relève davantage de la gestion de l' partagée que de la configuration en contact direct avec le client. Le fait de concentrer cette responsabilité au sein d'un seul rôle permet de garantir que les modifications apportées à l' sont mûrement réfléchies et vérifiables.
Qu'est-ce qu'un opérateur ?
Dans le portail d'Titan , chaque compte est associé à un rôle, et les rôles s'organisent selon une hiérarchie stricte : opérateur, puis administrateur de boutique, puis fournisseur de services gérés (MSP), puis revendeur, les administrateurs d'entreprise et les utilisateurs se situant au bas de la hiérarchie et gérant les organisations individuelles des clients. Un opérateur se trouve au sommet de la branche « fournisseurs » de cette chaîne.
La connexion en tant qu’opérateur fait apparaître un tableau de bord dédié aux opérateurs – visible uniquement par ces derniers – répertoriant les autres comptes d’opérateurs présents sur le système, ainsi que le tableau de bord « Organisations » permettant de créer des clients et le tableau de bord « Utilisateurs » permettant de gérer les comptes qui en dépendent. Les opérateurs sont généralement des identités d’ Versa s ou de partenaires de premier rang, et non des clients finaux : ce rôle alimente le canal de distribution et effectue les actions liées à l’infrastructure, telles que l’ajout de passerelles, qui sont réservées au niveau supérieur à celui de l’ de boutique. Un opérateur ne peut pas accorder de privilèges dont son propre compte ne dispose pas.
Que peut faire un opérateur ?
Les actions distinctives d’un opérateur se répartissent en trois catégories. Création de comptes : seul un opérateur peut créer le premier compte d’administrateur de boutique dans une chaîne de fournisseurs – les administrateurs de boutique peuvent ensuite ajouter d’autres comptes sous leur responsabilité – et il peut également créer directement des comptes MSP, revendeurs et d’entreprise, toujours à un niveau de privilège égal ou inférieur au sien. Gestion de l’organisation et des utilisateurs : à l’instar des administrateurs de boutique, des MSP et des revendeurs, les opérateurs créent des organisations clientes et gèrent les utilisateurs, les rôles et les privilèges depuis le tableau de bord « Utilisateurs », notamment en verrouillant des comptes et en consultant les journaux d’audit.
Infrastructure : les opérateurs disposent d'une capacité qu'aucun autre rôle ne possède : celle d'ajouter une passerelle RAC/RAS privée ou multi-locataires pour un fournisseur, et de provisionner la capacité partagée de la passerelle d'SASE s avant même qu'un client ne demande un appareil. C'est grâce à ces groupes que le compte « Opérateur » constitue le pilier de confiance d'un déploiement, et non un rôle en contact direct avec la clientèle.
Opérateur & Versa
Titan L'opérateur du portail se situe au-dessus de la hiérarchie en contact avec les clients avec laquelle la plupart des partenaires interagissent : administrateur de boutique, MSP et comptes de revendeurs, chacun étant limité aux privilèges du compte qui l'a créé. Lorsqu’un opérateur, ou tout autre rôle de cette chaîne, crée un nouveau client, le portail Titan attribue un rôle client VD sur le nœud Versa Director sous-jacent – TenantDashboardOperator, TenantOperator, TenantSecurityAdmin ou TenantSuperAdmin – en associant le rôle de niveau Titan aux autorisations propres au tenant de Director.
À noter : le terme « opérateur » n’a pas la même signification dans Concerto. Dans cette plateforme, les types de compte « Opérateur fournisseur de services » et « Opérateur d’entreprise » sont des comptes en lecture seule – à l’opposé, dans l’échelle des privilèges, de l’« Opérateur » du portail « Titan », qui est le rôle le plus privilégié de sa propre hiérarchie. Le nom est commun à tous les portails, mais leur position respective dans chaque hiérarchie ne l’est pas.
Questions fréquentes
Qui peut créer un compte d'administrateur de boutique sur le portail Titan ?
Uniquement un opérateur. Une fois créés, les administrateurs de boutique peuvent ajouter d'autres administrateurs de boutique, des MSP et des revendeurs sous leur responsabilité, mais le premier administrateur de boutique de toute chaîne de fournisseurs remonte toujours à un compte d'opérateur, car aucun compte ne peut créer un rôle supérieur à son propre niveau.
Le terme « opérateur » a-t-il la même signification dans Concerto que dans le portail « Titan » ?
Non. Dans le portail d’ Titan , le rôle « Opérateur » est le seul rôle de fournisseur de premier niveau et le plus privilégié de toute la hiérarchie. Dans Concerto, en revanche, les types de compte « Opérateur de prestataire de services » et « Opérateur d’entreprise » sont des comptes en lecture seule : il s’agit du niveau le moins privilégié disponible, à l’opposé des types de compte « Administrateur » bénéficiant d’un accès complet.
Un opérateur peut-il créer directement un compte revendeur ?
Oui. Les opérateurs, les administrateurs de boutique et les MSP peuvent tous créer des comptes revendeurs directement depuis le tableau de bord « Utilisateurs » ; un opérateur n’a pas besoin de passer d’abord par un administrateur de boutique ou un MSP. Quels que soient les privilèges accordés, ceux-ci ne peuvent en aucun cas dépasser ceux du compte qui les a créés.
Qu'est-ce que le tableau de bord des opérateurs ?
Il s'agit d'un écran dont le menu de gauche répertorie tous les comptes d'opérateur configurés sur le système, ainsi que leur statut et leurs privilèges. Il ne s'affiche que lorsque l'on se connecte en tant qu'opérateur ; les autres rôles, y compris les administrateurs de magasin et les MSP, ne voient jamais cet élément de menu.
Qu'est-ce qu'un « Opérateur » peut faire de plus qu'aucun autre rôle du portail « Titan » ne peut faire ?
Deux opérations : créer le premier compte d'administrateur de boutique pour le déploiement d'un nouveau fournisseur, et ajouter une passerelle RAC/RAS privée ou multi-locataire pour une organisation de fournisseurs. Il s'agit dans les deux cas d'actions au niveau de l'infrastructure qu'aucun compte d'administrateur de boutique, de MSP ou de revendeur n'est autorisé à effectuer.
En savoir plus sur les rôles des opérateurs
Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.
| Versa Titan | Versa | Versa |
|---|---|---|
| VersaPrésentation des produits, notamment le portail « Titan » et les appliances mises en service par les opérateurs et les administrateurs de magasin. | Versa Secure SD-WAN, la technologie « branch » qui sous-tend la hiérarchie des comptes de prestataires et le modèle de passerelle du portail « Titan ». | Versasa plateforme de formation, qui couvre l’administration du portail « Titan », les rôles associés aux comptes et les étapes de déploiement des prestataires. |
Termes associés
Si vous vous intéressez aux opérateurs, voici quelques liens qui pourraient vous intéresser.
| Organisme prestataire | Titan Portail | Locataire |
|---|---|---|
| Au sommet de la hiérarchie des locataires gérée par un opérateur, les utilisateurs des fournisseurs peuvent accéder aux ressources à l'échelle du système, quel que soit le locataire. | Le tableau de bord Versa Titan , sur lequel existe le rôle « Opérateur », sert à déployer et à surveiller les équipements SD-WAN des succursales. | L'organisation cliente isolée que les passerelles mises en place par l'opérateur desservent en fin de compte, dans le cadre de ses propres politiques. |