マネージド・サービス・プロバイダー（MSP）とは何ですか？

マネージド・サービス・プロバイダー（MSP）とは、継続的な契約に基づき、通常は定期的な料金を受け取りながら、顧客のITインフラストラクチャおよびサービス（ネットワーク、セキュリティ、エンドユーザーシステムなど）をリモートで管理する第三者組織のことです。VersaのTitan ポータルでは、MSPがSD-WANおよびSASE サービスをプロビジョニングし、その傘下の再販業者や顧客組織を管理します。

主なポイント

• MSPは、契約に基づき、顧客企業のITインフラをリモートで管理しています。
• エンゲージメントモデルには、フルマネージド型、共同管理型、セキュリティ重視型などがあります。
• Versa Titan Portal を使用すると、MSP は再販業者や顧客の組織を作成できます。
• MSPは、顧客のためにハードウェア、ライセンス、およびプライベートSASE ゲートウェイを発注します。
• 定期的な収益と一元管理が、MSPのビジネスモデルを支えています。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ MSP およびVersa · よくある質問

MSPはなぜ重要なのでしょうか？

企業、とりわけ中小企業では、ネットワークやセキュリティ、SASE （アーキテクチャ ）を、攻撃者や稼働時間に関するSLAが求める水準で運用できる社内スタッフを十分に確保できていないことがよくあります。MSPはこのギャップを埋めます。つまり、専門家のチームが一度に多くの顧客のインフラを運用し、各顧客が独自のIT部門を構築することを強いるのではなく、専門知識やツールのコストを顧客基盤全体に分散させるのです。

ネットワークとセキュリティの融合が進むにつれ、このモデルの重要性はさらに高まっています。ファイアウォール、SD-WAN経路、ゼロトラストアクセスポリシーの監視は、専任の担当者を要する業務ですが、MSPを活用することで、小規模な組織は自社で人員を配置することなく、これをサービスとして利用できるようになります。ベンダーにとっても、MSPチャネルは販売効果を倍増させる手段となります。マルチテナント管理モデルにより、ベンダーが各エンドユーザーを直接サポートすることなく、MSPとの1つの提携関係から数十から数百ものエンドユーザーを獲得できるのです。

MSPとは何ですか？

MSPは、問題が発生した際にのみ呼び出されるのではなく、サブスクリプション料金またはデバイス単位の料金と引き換えに、顧客のITサービスのうちあらかじめ定義された一連のサービスについて、継続的な運用責任を負います。典型的なサービス範囲には、ネットワーク監視、ファイアウォールおよびセキュリティポリシーの管理、パッチ適用、バックアップ、ヘルプデスクサポート、ならびにデバイスのライフサイクル管理（ハードウェアのプロビジョニング、ライセンスの更新、旧式機器の廃棄など）が含まれます。

この関係は通常、応答時間、稼働率目標、報告頻度といったSLAが明確に定められたサービス契約を通じて構築されます。MSP自体の上位には、チャネル階層構造が一般的です。つまり、ベンダーやディストリビューターがMSPを認定し、MSPがさらにリセラーを認定し、両者が個々の顧客組織を構築・管理します。そのため、ベンダーとエンドユーザーの間では、責任とアクセス権が数段階にわたって階層化されています。

MSP契約の種類

MSPとの関係のほとんどは、3つの大まかなモデルに分類されます。「フルマネージド」では、MSPが運用を完全に管理します。監視、変更、インシデント対応はすべてMSPを通じて行われ、顧客が直接キーボードを操作することはほとんど、あるいはまったくありません。「共同管理型」では責任が分担されます。顧客側のITスタッフが一部のシステムの日常的な管理を担当する一方、MSPは特定の層（一般的にはネットワークやセキュリティ、あるいは営業時間外の対応）を担当します。「マネージド・セキュリティ・サービス・プロバイダー（MSSP）」は、セキュリティ運用（ファイアウォールポリシー、脅威の監視、インシデント対応など）に狭く焦点を当てた特殊な形態であり、顧客または別のMSPがすでに運用しているインフラストラクチャの上に重ねて提供されます。

もう一つの軸は「リーチ」です。ダイレクト型MSPは顧客を自ら管理しますが、2層型（リセラー）モデルでは流通層が追加されます。つまり、MSPがリセラーを認定し、リセラーはMSPの傘下で独自の顧客基盤のオンボーディングと管理を行うという構造です。Versa のTitan ポータルは、この構造を基盤として構築されています。

MSP &Versa

Versaの「Titan 」ポータルでは、MSPモデルがアカウント階層内の役割として実装されています。オペレーターまたはストア管理者がMSPアカウントを作成し、MSPはその傘下に他のMSPやリセラーを作成でき、両者とも顧客組織を作成できます。各MSPアカウントには権限が付与されており、「顧客の管理」権限では顧客組織の作成および管理が可能となり、「サービスの管理」権限では、それらの顧客が導入したネットワークやデバイスに対する読み取り/書き込みアクセスが可能となります。

「Titan Portal」を通じて、MSPは顧客向けにハードウェア、仮想アプライアンス、ライセンスを発注できるほか、「SASE Gateway」サービス（Secure Web GatewayおよびVersa Secure Access）を、Versa がホストする共有ゲートウェイではなく、顧客専用のプライベートゲートウェイとして展開することができます。また、MSPはこれらのゲートウェイの証明書を管理し、1つのダッシュボードから顧客全体にわたるライセンスの更新やデバイスの在庫管理を行うことができます。

よくある質問

MSPとMSSPの違いは何ですか？

MSPは、ネットワーク、サーバー、ヘルプデスク、そして多くの場合セキュリティなど、顧客の幅広いITインフラを管理します。一方、MSSP（マネージド・セキュリティ・サービス・プロバイダー）は、セキュリティ運用、すなわち監視、脅威の検知、インシデント対応といった分野に特化しており、多くの場合、MSPや顧客自身のチームがすでに管理しているインフラの上に、これらのサービスを重ねて提供します。

MSPとリセラーの違いは何ですか？

リセラーは、ハードウェア、ライセンス、サービスといった製品を販売・提供しますが、通常、それらの運用に関する継続的な責任は負いません。一方、MSPはその責任を引き受け、インフラの日常的な監視、管理、サポートを行います。Versaのモデルでは、MSPは傘下にリセラーを配置することができ、リセラーはさらに顧客を獲得します。

MSPは、1つのアカウントから複数の顧客組織を管理することはできますか？

はい。マルチテナント機能はMSPモデルの核心をなすものです。1つのMSPアカウントで、それぞれ独自のデバイス、ポリシー、管理者を持つ、相互に隔離された多数の顧客組織を管理します。Titan ポータルでは、「サービス管理」権限を持つMSPは、自社の顧客が登録しているネットワークやデバイスに対して、読み取りおよび書き込み操作を行うことができます。

MSPは、顧客のデバイスに直接アクセスする必要があるのでしょうか？

これは契約モデルによって異なります。フルマネージド型のMSPは通常、顧客のデバイスを直接監視・変更するための管理者権限を保有しています。一方、共同管理型の契約では、MSPのアクセス権限は特定の層（一般的にはネットワークやセキュリティ）に限定され、残りの部分は顧客側のスタッフが管理します。

MSPは、顧客向けにプライベートSASE ゲートウェイを展開することは可能ですか？

はい。Titan ポータルでは、MSPプロバイダー組織は、SASE ゲートウェイサービス（Secure Web GatewayおよびVersa Secure Access）を、Versa がホストする共有のマルチテナント型ゲートウェイを経由して顧客のトラフィックをルーティングするのではなく、顧客専用のプライベートゲートウェイとして注文・導入することができます。

関連用語

MSPについてお読みになっているなら、次はこれらもぜひチェックしてみてください。