「オペレーター」とは何ですか？

「オペレーター」は、Versa Titan ポータルのプロバイダー階層における最上位の役割です。この役割は、プロバイダーの最初のストア管理者アカウントを作成するものであり、プロバイダー組織に対してプライベートまたはマルチテナントの RAC/RAS ゲートウェイを追加できる唯一の役割です。オペレーターは、ストア管理者、MSP、および再販業者よりも上位に位置し、その上位に位置するアカウントは存在せず、独自の権限のみを有しています。

主なポイント

• オペレーターは、Titan ポータルにおけるプロバイダーアカウントの階層構造の最上位に位置します。
• プロバイダーチェーンの最初の店舗管理者アカウントを作成できるのは、オペレーターのみです。
• プライベートまたはマルチテナント型のRAC/RASゲートウェイを追加できるのは、オペレーターのみです。
• Titan ポータルアカウントは、自身のレベルを超える権限を付与することはできません。
• 「オペレーター」ダッシュボードは、オペレーターとしてログインしている場合にのみ表示されます。

このページの内容： その重要性 ・ 仕組み ・ オペレーターにはどのようなことができるのか？ ・ オペレーターとVersa · よくある質問

オペレーターはなぜ重要なのでしょうか？

Versa Titan ポータル –Versa 自体を運用するプロバイダー、通信事業者、およびトップティアのパートナーは、その下位にあるすべての機能を、その都度サポートリクエストを行うことなく立ち上げることができる単一のアカウントを必要としています。 その後作成されるすべてのアカウントは、作成者自身の権限に制限されるため、そのチェーンの最上位が重要となります。つまり、権限が過剰に付与されていたり、侵害されたりしたトップレベルのアカウントは、最終的には、その下に位置するすべてのストア管理者、MSP、再販業者、および顧客に影響を及ぼす可能性があります。「オペレーター」ロールは、Versaが提供する解決策です。これは、プロバイダーレベルのIDであり、下位層に広範なデバイス設定へのアクセス権を付与することなく、多層的なチャネルを構築することを可能にします。

また、この役割には、下流のどの役割にもない機能があります。それは、プロバイダー組織向けに、プライベートおよびマルチテナント型のSASE ゲートウェイを構築する機能であり、これは顧客向けの設定作業ではなく、インフラストラクチャの共有管理業務に該当します。この機能を1つの役割に集約することで、インフラストラクチャの変更を計画的かつ監査可能なものに保つことができます。

「オペレーター」とは何ですか？

Titan Portal では、すべてのアカウントが特定のロールに属しており、ロールは厳格な階層構造で入れ子になっています。具体的には、オペレーター、ストア管理者、マネージド・サービス・プロバイダー（MSP）、リセラーの順で、最下層には個々の顧客組織を管理するエンタープライズ管理者とユーザーが位置しています。オペレーターは、この階層のプロバイダー側の最上位に位置します。

オペレーターとしてログインすると、オペレーターのみが閲覧可能な「オペレーターダッシュボード」が表示されます。ここには、システム上の他のオペレーターアカウントの一覧に加え、顧客を作成するための「組織ダッシュボード」や、その傘下のアカウントを管理するための「ユーザーダッシュボード」が表示されます。オペレーターは通常、Versa またはトップティアのパートナーのIDであり、エンドカスタマーのIDではありません。この役割は、チャネルの構築や、ゲートウェイの追加などのインフラストラクチャ関連の操作を行い、ストア管理者レベルよりも上位に位置付けられています。 オペレーターは、自身のアカウントが保有していない権限を他者に付与することはできません。

オペレーターにはどのようなことができるのでしょうか？

オペレーターの主な権限は、以下の3つのグループに分類されます。アカウントの作成：プロバイダーチェーン内の最初のストア管理者アカウントを作成できるのはオペレーターのみです（ストア管理者はその後、自身の配下に他のユーザーを追加できます）。また、オペレーターは、常に自身の権限レベル以下に限り、MSP、リセラー、およびエンタープライズアカウントを直接作成することもできます。組織およびユーザー管理：ストア管理者、MSP、リセラーと同様に、オペレーターは「ユーザー」ダッシュボードから顧客組織を作成し、ユーザー、ロール、権限を管理します。これには、アカウントのロックや監査ログの確認も含まれます。

インフラストラクチャ：オペレーターには、他のどの役割にもない能力があります。それは、プロバイダー組織向けにプライベートまたはマルチテナントのRAC/RASゲートウェイを追加したり、顧客からデバイスのリクエストがある前に、共有のSASE ゲートウェイ容量をプロビジョニングしたりすることです。こうした役割を担うグループが存在するからこそ、オペレーターアカウントは、顧客対応の役割ではなく、デプロイメントにおける信頼の基盤となっているのです。

オペレーター＆Versa

Titan Portalの「オペレーター」は、ほとんどのパートナーが関わる顧客向けの階層（ストア管理者、MSP、再販業者アカウントなど）の上位に位置し、各アカウントはそれを作成したアカウントの権限を上限とします。 オペレーター、またはその階層内のいずれかの役割が新しい顧客を作成すると、Titan Portalは、基盤となるVersa Directorノード上でVD顧客ロール（TenantDashboardOperator、TenantOperator、TenantSecurityAdmin、またはTenantSuperAdmin）を割り当て、Titan レベルの役割をDirector独自のテナント権限に紐付けます。

留意すべき点：「オペレーター」という用語は、Concertoでは異なる意味を持ちます。Concertoでは、「サービスプロバイダー・オペレーター」および「エンタープライズ・オペレーター」は読み取り専用のアカウントタイプであり、Titan ポータルにおける「オペレーター」（その階層において最も権限の高いロール）とは、権限の観点から正反対の位置付けにあります。名称は各ポータルで共通していますが、各階層における位置づけは異なります。

よくある質問

Titan ポータルでは、誰がストア管理者アカウントを作成できますか？

単なる「オペレーター」です。ストア管理者は、作成されると、その下に他のストア管理者、MSP、および再販業者を追加することができますが、どのプロバイダーチェーンにおいても、最初のストア管理者は常に「オペレーター」アカウントに遡ることができます。これは、どのアカウントも自身のレベルより上の役割を作成することはできないためです。

「オペレーター」という用語は、『Concerto』と『Titan Portal』で同じ意味ですか？

いいえ。Titan ポータルでは、「オペレーター」は階層全体において唯一の最上位かつ最も権限の高いプロバイダーロールです。対照的に、Concertoでは、「サービスプロバイダー・オペレーター」と「エンタープライズ・オペレーター」は読み取り専用のアカウントタイプであり、完全なアクセス権を持つ「管理者」タイプとは対照的に、利用可能な中で最も権限の低い階層に位置しています。

オペレーターは、リセラーアカウントを直接作成できますか？

はい。オペレーター、ストア管理者、MSPはいずれも、「ユーザー」ダッシュボードから直接再販業者アカウントを作成できます。オペレーターは、ストア管理者やMSPを経由する必要はありません。付与される権限は、いかなる場合でも、そのアカウントを作成したアカウント自身の権限を超えることはできません。

「オペレーター用ダッシュボード」とは何ですか？

これは、システム上で設定されているすべてのオペレーターアカウントを、そのステータスや権限とともに一覧表示する左側のメニュー画面です。この画面は、オペレーターとしてログインしている場合にのみ表示されます。店舗管理者やMSPを含むその他の役割のユーザーには、このメニュー項目は一切表示されません。

「オペレーター」だけが実行でき、Titan ポータルの他の役割では実行できないことは何ですか？

2つの事項があります。1つ目は、新しいプロバイダーの展開において最初のストア管理者アカウントを作成すること、2つ目は、プロバイダー組織に対してプライベートまたはマルチテナントのRAC/RASゲートウェイを追加することです。これらはいずれもインフラストラクチャレベルの操作であり、ストア管理者、MSP、またはリセラーのアカウントでは実行することが許可されていません。

オペレーターの役割についてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「オペレーター」について読んでいるなら、次はこれらもチェックしてみる価値があります。