Qu'est-ce qu'un locataire ?

Un locataire – appelé « organisation » dans toutes les interfaces d’ Versa– est une unité organisationnelle isolée au sein de l’architecture multi-locataires d’ Versa: il s’agit d’un client, d’une unité opérationnelle ou d’une entreprise disposant de ses propres administrateurs, utilisateurs, politiques, instances de routage et services, et fonctionnant sur une infrastructure de plateforme partagée avec d’autres locataires.

Points clés à retenir

• Un locataire est une entité isolée au sein d'une infrastructure d'Versa s partagée.
• L'isolation concerne les administrateurs, les politiques, le routage, les journaux et les licences.
• Les organisations prestataires gèrent les locataires clients qui leur sont rattachés.
• Un système « VersaONE » peut prendre en charge jusqu’à 256 locataires.
• La location est le mécanisme qui sous-tend les services MSP et la segmentation des entreprises.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Locataires et Versa · FAQ

Pourquoi les locataires sont-ils importants ?

La multi-location permet à une même plateforme de servir plusieurs clients en toute sécurité. Un fournisseur de services peut héberger des centaines de clients sur des passerelles et des systèmes de tête de réseau partagés, chaque client n’ayant accès qu’à son propre réseau, à ses propres politiques et à ses propres données ; une entreprise internationale peut offrir cette même séparation à ses divisions ou filiales sans avoir à acquérir une infrastructure distincte pour chacune d’entre elles. La rentabilité des services SD-WAN gérés et des services « SASE » en dépend.

La location constitue également une frontière de sécurité. Le trafic de chaque locataire transite par ses propres instances de routage, ses journaux sont limités à son périmètre, ses administrateurs ne peuvent ni voir ni influencer les locataires voisins, et les limites par locataire empêchent la charge d’une organisation d’épuiser les ressources d’une autre. C’est en établissant correctement cette frontière au niveau de la plateforme – plutôt qu’en ajoutant une isolation a posteriori à l’aide de VLAN et de règles de pare-feu ad hoc – que l’infrastructure partagée devient défendable tant aux yeux des auditeurs que des clients.

Qu'est-ce qu'un locataire ?

Dans le modèle d’ Versa, un locataire constitue l’unité de référence à partir de laquelle s’articule pratiquement tout le reste. Les appareils sont au service d’un ou plusieurs locataires ; les modèles de configuration, les politiques de sécurité et les politiques de trafic appartiennent à un locataire ; les utilisateurs et les administrateurs basés sur des rôles y sont définis ; les tableaux de bord analytiques, les rapports et les journaux y sont filtrés. Sur un périphérique VOS partagé, chaque locataire dispose de ses propres instances de routage virtuelles et de ses propres services ; le chevauchement des espaces IP entre les locataires est donc normal et sans risque.

Les locataires sont organisés selon une structure hiérarchique. Une organisation prestataire se situe au sommet de la hiérarchie, est propriétaire de l'infrastructure et crée des organisations clientes en dessous d'elle ; le guide de configuration de la multi-location explique les mécanismes de mise en place de cette hiérarchie.

Types de locataires

Trois rôles reviennent régulièrement dans la hiérarchie. L’organisation fournisseur est propriétaire de la plateforme : nœuds de tête de réseau, passerelles et licences, ainsi que le droit de créer et d’administrer des locataires. Les organisations clientes (organisations locataires) sont les entités isolées créées sous un fournisseur – un client d’un MSP ou une unité opérationnelle d’une entreprise – chacune disposant de ses propres administrateurs et de son propre espace de politiques. Lorsqu’un déploiement nécessite une subdivision supplémentaire, des sous-locataires s’imbriquent dans la hiérarchie d’un client, ce qui s’avère utile pour les franchises, les filiales ou la séparation entre services. Dans les déploiements de type « SASE », le même modèle s’applique aux passerelles cloud : les passerelles partagées hébergent de nombreux locataires, tandis que les déploiements dédiés à un locataire réservent la capacité à un seul.

Locataires & Versa

La gestion des locataires s'étend à tous les niveaux d'VersaONE: jusqu'à 256 locataires par système, l'activation des services par locataire (services de sécurité et de réseau que chaque locataire peut utiliser), des limites par locataire en matière d'organisations, de sessions et de débit, ainsi qu'une visibilité au niveau du locataire sur les analyses et la journalisation. Les fournisseurs activent des passerelles multi-locataires afin d’héberger de nombreux clients sur du matériel partagé, et les workflows « SASE » de Concerto créent un locataire complet – identité, passerelles, configuration client et politique – en une seule opération.

Questions fréquentes

Les termes « locataire » et « organisation » désignent-ils la même chose dans « Versa » ?

Oui. Les interfaces et la documentation utilisent le terme « organisation » pour désigner l’objet configuré ; le terme « tenant » met l’accent sur son rôle dans l’architecture multi-tenants. Une organisation « tenant » constitue une unité isolée ; l’organisation « fournisseur » gère la hiérarchie qui lui est supérieure.

Les locataires peuvent-ils partager un même appareil ?

Oui. Un dispositif VOS multi-locataires héberge plusieurs locataires à la fois, chacun disposant d’instances de routage, de services et de politiques isolés. Le chevauchement des adresses IP entre les locataires est pris en charge, car le trafic de chaque locataire reste confiné à son propre contexte de routage virtuel.

Comment s'assure-t-on qu'un locataire ne puisse pas accéder aux données d'un autre ?

L'isolation est appliquée à tous les niveaux : instances de routage distinctes pour le trafic, rôles d'administrateur limités au locataire pour la configuration, journaux et tableaux de bord filtrés par locataire pour la visibilité, et limites de ressources par locataire. La vue d'un administrateur de locataire ne contient tout simplement rien en dehors du locataire.

Combien de locataires la plateforme prend-elle en charge ?

L'architecture « VersaONE » prend en charge jusqu'à 256 locataires par système. Dans la pratique, la conception du nombre de locataires par passerelle et par tête de réseau tient compte des exigences en matière de débit, de sessions et de mix de services, plutôt que de se limiter uniquement à ce plafond.

Quels sont les éléments qu'une organisation prestataire contrôle et qu'un locataire ne peut pas contrôler ?

Le fournisseur est propriétaire de l'infrastructure partagée : cycle de vie de la passerelle et de la tête de réseau, gestion des licences, création des locataires et décisions relatives à la capacité inter-locataires. Les administrateurs des locataires gèrent ce qui leur appartient – utilisateurs, politiques, sites, services – mais jamais la plateforme partagée ni les locataires voisins.

En savoir plus sur la multi-location

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux locataires, voici quelques articles qui pourraient vous intéresser.