Qu'est-ce qu'un organisme prestataire ?

Une organisation de prestataires est l'organisation mère de niveau supérieur au sein de l'architecture multi-locataires d'Versa. Les utilisateurs de cette organisation peuvent se voir accorder l'accès aux ressources à l'échelle du système et, en fonction de leur rôle, administrer l'ensemble de la plateforme – infrastructure, licences et tous les locataires qui lui sont rattachés – en tant que racine de la hiérarchie sur laquelle s'appuient Director, Concerto et le portail Titan .

Points clés à retenir

• Les organismes prestataires constituent la base de la hiérarchie des locataires d’ Versa.
• Les utilisateurs « Provider » peuvent gérer l'infrastructure et tous les locataires qui leur sont rattachés.
• Les MSP, les revendeurs et les entreprises s'organisent tous en tant que prestataires.
• Les exportations de journaux et l'état de santé des appliances sont déterminés en fonction du contexte fournisseur-locataire.
• Un locataire peut lui-même faire office d'organisme prestataire pour ses propres sous-locataires.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types d'organismes prestataires · Organismes prestataires et Versa · FAQ

Pourquoi les organismes prestataires sont-ils importants ?

Chaque hiérarchie de locataires dans « Versa » doit avoir une racine, et c’est l’organisation fournisseuse qui en fait office. Que le déploiement concerne une entreprise structurée en unités opérationnelles ou un MSP revendant des solutions SD-WAN et « SASE » à des centaines de clients, il faut qu’une entité soit propriétaire de l’infrastructure partagée et détienne l’autorité nécessaire pour créer et administrer tout ce qui se trouve en dessous.

Cela a une importance sur le plan opérationnel, et pas seulement structurel. Seuls les administrateurs au niveau du fournisseur peuvent créer certaines catégories de passerelles, télécharger les certificats dont héritent les locataires et configurer les profils de journalisation qui déterminent la manière dont les données télémétriques des locataires sont exportées. Dans le portail d’ Titan , un MSP ne disposant pas d’une organisation de fournisseur ne peut pas commander de passerelles privées SASE : ce rôle est une condition préalable. Cela rend également la multi-location vérifiable : la visibilité et les modifications passent par une source unique responsable, et non par des locataires dispersés sans propriétaire.

Qu'est-ce qu'un organisme prestataire ?

Dans Versa Director and Controller, chaque objet configuré (appareils, modèles, politiques, utilisateurs) appartient à une organisation, et les organisations sont imbriquées les unes dans les autres. Une organisation « fournisseur » se situe au sommet de la hiérarchie : elle n’est subordonnée à aucune autre organisation, et tous les autres éléments de la hiérarchie, qu’il s’agisse d’un tenant client ou d’une chaîne de revendeurs, se trouvent sous son autorité. Les utilisateurs « fournisseurs » peuvent se voir accorder un accès aux ressources à l’échelle du système et, en fonction de leur rôle, administrer l’ensemble du système pour tous les tenants.

Cette même structure se retrouve dans tous les portails d’ Versa. Dans Analytics, la sélection d’une organisation de prestataire fait apparaître les organisations de locataires qui lui sont associées ; dans le portail d’ Titan , le tableau de bord « Organisations » répertorie les organisations de prestataires et de revendeurs aux côtés des organisations de clients que chacune gère. L’organisation de prestataire constitue également le contexte par défaut pour l’infrastructure qui n’est pas spécifique à un locataire : l’état d’une appliance sur un périphérique VOS multi-locataires est rapporté dans le contexte de l’organisation de prestataire (propriétaire de l’appliance), et non dans celui d’un locataire quelconque.

Types d'organismes prestataires

Toutes les entités prestataires ne se ressemblent pas, même si leur rôle structurel est identique. Une entité prestataire MSP constitue la base d’un fournisseur de services gérés : elle est propriétaire de l’infrastructure qu’elle revend, commande le matériel de passerelle et les licences via le portail Titan , et crée les entités clientes auxquelles elle fournit ses services. Une entité prestataire revendeuse se situe à un niveau supérieur : il s’agit d’un revendeur créé sous l’égide d’un MSP, qui dispose lui-même d’un accès en tant qu’entité prestataire.

Ce rôle n’est pas toujours occupé par une entité dédiée de niveau supérieur. Lorsqu’un locataire est configuré pour disposer de passerelles SSE dédiées ( SASE ), ses passerelles SSE sont créées sur Versa Director, ce locataire MSP faisant office d’organisation fournisseur pour ses propres sous-locataires. Dans les déploiements mono-entreprise sans couche de revente, l’organisation racine de l’entreprise fait tout simplement office d’organisation fournisseur pour ses locataires représentant des unités opérationnelles.

Organismes prestataires et Versa

L'organisation de prestataires intervient partout où la plateforme Versaa besoin d'une entité responsable. Il s'agit du nœud supérieur de l'arborescence organisationnelle sur lequel s'appuient les workflows de création de locataires de Concerto et le modèle de configuration multi-locataires. Dans le portail d’ Titan , les organisations de fournisseurs correspondent à la manière dont les MSP et les revendeurs structurent leur activité : les tableaux de bord « Configurer », « Surveiller », « Dépanner » et « Inventaire » s’y rapportent par défaut, et seul un utilisateur disposant du rôle « Opérateur » peut y ajouter une passerelle privée, multi-locataire ou multi-locataire RAC/RAS – voir le guide de gestion des commandes d’Titan .

La gestion des journaux et des licences s'effectue également via la couche fournisseur. Un profil par défaut de la fonctionnalité d'exportation des journaux (LEF) au sein de l'organisation fournisseur permet à un dispositif VOS multi-locataires d'exporter des journaux, associés au contexte fournisseur-locataire, et l'organisation fournisseur télécharge les certificats (VSA, déchiffrement TLS) vers chaque locataire qu'elle crée.

Questions fréquentes

Une organisation prestataire correspond-elle à un locataire ?

Non. Les deux sont des entités du modèle d’ Versa, mais un locataire relève d’un fournisseur et ne gère que ses propres ressources, tandis que l’entité fournisseur se situe à la racine, est propriétaire de l’infrastructure partagée et peut se voir accorder un accès à l’ensemble du système pour administrer tous les locataires qui lui sont rattachés.

Qui peut créer une organisation de prestataires ?

Les organisations de fournisseurs sont généralement créées lors de la mise en place initiale de l'infrastructure d'Versa pour un MSP, un revendeur ou une entreprise. Au sein d'un fournisseur existant, seuls les utilisateurs disposant de privilèges suffisants – tels que ceux occupant le rôle d'opérateur – peuvent créer des revendeurs ou ajouter des passerelles relevant de ce fournisseur.

Un locataire peut-il agir en tant qu'organisme prestataire pour ses propres sous-locataires ?

Oui. Lorsqu’un locataire est configuré pour des passerelles dédiées à l’ SASE , ses passerelles SSE sont créées sur Versa Director, ce locataire faisant office d’organisation fournisseur pour les sous-locataires qui lui sont rattachés – il occupe ainsi le même rôle structurel, mais à un niveau inférieur dans la hiérarchie.

Quelles informations un organisme prestataire peut-il consulter qu'un locataire ne peut pas voir ?

Les administrateurs d'une organisation prestataire peuvent accéder aux ressources à l'échelle du système pour tous les locataires qui leur sont rattachés (journaux, état des appliances, licences, configuration), en fonction de leur rôle. La visibilité d'un administrateur de locataire se limite à son propre locataire ; il ne peut pas voir les locataires voisins ni l'infrastructure partagée.

Chaque déploiement d'Versa nécessite-t-il une organisation prestataire ?

Oui. Dans Versa Director and Controller, chaque organisation est imbriquée dans une structure hiérarchique, et l'organisation « fournisseur » est le nœud qui n'a aucun nœud au-dessus de lui. Même un déploiement impliquant une seule entreprise, sans couche de revente, en possède une : il s'agit tout simplement de l'organisation racine de l'entreprise elle-même.

Termes associés

Si vous vous intéressez aux organismes prestataires, voici quelques liens qui pourraient vous intéresser.