「組織」とは何でしょうか？

「組織」とは、Versa の「ディレクター」および「コントローラー」における概念であり、テナント、顧客、または事業部門を表します。これは、デバイス、テンプレート、ポリシー、および設定がグループ化され、管理されるコンテナです。組織は、プロバイダーレベルと顧客（テナント）レベルとして階層的に入れ子構造を成しており、各レベルは互いに分離されています。また、組織内のメンバー間で単一のソフトウェアライセンスを共有します。

主なポイント

• 1つのライセンスの下で、デバイス、テンプレート、およびポリシーをまとめて管理します。
• プロバイダー組織はインフラを所有しており、テナント組織はその下に位置付けられています。
• グローバル組織ID（1～31）は、ネットワーク全体において各組織を一意に識別します。
• 「共有コントロールプレーン」により、テナントは親のルーティングおよびトンネルを再利用できます。
• 組織を削除すると、その組織のテンプレートとデバイスの関連付けも削除されます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ 組織とVersa · よくある質問

組織はなぜ重要なのでしょうか？

Versa Director 内のすべてのオブジェクトは、組織に紐づいています。アプライアンス、テンプレート、ルーティングインスタンス、ユーザー、ライセンスはすべて、1つの組織の範囲内に属しています。この範囲設定がなければ、多数の顧客にわたる数千台のデバイスを管理する単一の Director インスタンスでは、ある顧客の設定、トラフィック、可視性を別の顧客のものから区別する方法がなくなります。組織とは、Director Workflows で作成される具体的な設定オブジェクトであり、マルチテナント機能を理論上のものから現実のものへと変えるものです。

組織にはソフトウェアライセンスも紐付けられています。VOS、Analytics、Director、またはControllerデバイスは、その組織に紐付けられたライセンスの下で動作し、子組織は親組織のライセンスプランを自動的に継承します。これにより、マルチテナントライセンスを大規模に管理することが可能になります。 組織とライセンスの間にこのような関連性があるため、組織の作成、変更、削除は決して表面的な変更にとどまりません。組織を削除すると、その組織に紐づいていたすべてのデバイスとの関連付けが解除され、ハードウェアインベントリ、デバイスグループ、テンプレートが削除され、その組織に紐づいていたVersa Secure Accessライセンスはすべて「終了」状態になります。

組織とは何でしょうか？

Versa Director では、「ワークフロー」>「インフラストラクチャ」>「組織」から組織を設定します。設定項目には、名前、グローバル組織 ID（1 から 31 までの整数で、ネットワーク全体で一意である必要があります）、およびマルチテナント階層用の親組織（オプション）が含まれます。 各組織は、IKE 認証モード（事前共有鍵または PKI）を選択し、コントローラーノード、CMS コネクタ、およびアナリティクスクラスターを関連付け、独自の仮想ルーティングインスタンス（組織間で重複する IP アドレスを安全に共存させるための分離された転送コンテキスト）を定義します。「共有コントロールプレーン」オプションを使用すると、子組織は独自のものを構築する代わりに、親組織のコントロール VR ルーティングインスタンスおよびコントローラーノードへの IPsec トンネルを再利用できます。

また、組織では、サポート対象のユーザーロールやVersa Secure Access（VSA）のライセンス数も範囲設定され、推奨される方法であるガイド付きワークフローウィザードを通じて作成するか、手動で設定することができます。組織が作成された後、推奨される次の手順は、その組織の範囲内に少なくとも1人の管理者ユーザーと1人の非管理者ユーザーを作成することです。「AAAの設定」では、プロバイダーとテナントの役割の区分、およびそれぞれが付与するアクセス権について解説しています。

組織の種類

Versa Director では、3 つのフォームが繰り返し登場します。プロバイダー組織は階層の最上位に位置し、コントローラーノード、アナリティクスクラスター、およびライセンスを管理します。また、どの展開においても、最初に作成される組織がここになります。顧客（テナント）組織はプロバイダーの下にネストされます。これは同じ「ワークフロー」ウィザードを使用して作成されますが、「親」フィールドにプロバイダーの名前が設定されており、個々の顧客または事業部門固有のテンプレート、ルーティングインスタンス、およびユーザーを保持し、同じプロバイダー下の兄弟組織から分離されています。 さらなる細分化が必要なデプロイメントでは、テナント内にサブ組織がさらにネストされます。サブ組織はデバイステンプレートに関連付けられ、親組織と同様にコントローラーノード上に自動プロビジョニングされます。

この区別は、概念的な面だけでなく運用上も重要です。顧客組織の作成手順はプロバイダー組織の作成手順と全く同じであり、親としてどの名称を選択するかという点のみが異なります。また、DirectorのUIにはこの階層構造が直接反映されており、左側のツリーでプロバイダー組織をダブルクリックすると、その下にあるテナント組織が展開されます。

組織とVersa

組織セレクターは、アナリティクス・ダッシュボード、アラームおよびログのビュー、アプライアンスの監視、RBAC設定など、ほぼすべてのDirector画面に組み込まれています。これらの操作はすべて、ドロップダウンまたは左側のツリーから組織を選択し、そのテナントをドリルダウンすることから始まります。 ログエクスポート機能（LEF）のプロファイルは組織ごとに設定されます（「ログエクスポート機能の適用」を参照）。また、マルチテナントVOSデバイスからのシステムヘルスログは、アプライアンスの所有者であるプロバイダー組織のコンテキストでエクスポートされます。

Configure AAAでは、「プロバイダー」と「テナント（組織）」という 2 種類のユーザータイプが用意されており、組織が作成されるたびに、それぞれに独自のデフォルトの RBAC ロールが自動的に生成されます。カスタムロールについては、その使用を許可された組織に明示的に関連付ける必要があります。デバイステンプレートには「組織」フィールドがあり、このフィールドによってテンプレート（およびそれに併せて追加されたサブ組織）が、展開可能なデバイスに紐付けられます。このようにして、Configure Basic Features は、組織、テンプレート、およびコントローラーノードを 1 つの展開可能な単位として統合しています。

よくある質問

Versa において、「組織」は「テナント」と同じものですか？

おおむねその通りです。「組織」とは、Director で設定されたオブジェクトのことで、「ワークフロー」の下で設定する「名前」、「ID」、「親」フィールドを指します。「テナント」とは、マルチテナント階層におけるその役割を表すものです。つまり、プロバイダー組織の下にネストされた顧客組織が、ドキュメントでいう「テナント」です。

Directorの展開では、いくつの組織をサポートできますか？

ドキュメントには 2 つの独立した数値が記載されており、これらはそれぞれ異なる事項を規定しています。「グローバル組織 ID」フィールドには 1 から 31 までの値が指定可能です。これは識別子の範囲であり、導入の上限値ではありません。これとは別に、オーバーレイアドレススキームの maximum-organizations このパラメータは、計画されている組織数が64の場合、SD-WANオーバーレイのプライベートアドレス空間を、各ブランチごとに2048個のアドレスが生成されるように設定します。また、組織数が128を超える計画では、RFC 1918の狭い範囲ではなく、より広い10.0.0.0/8プレフィックスを使用する必要があります。 これらの数値のいずれかだけでは容量に関する疑問は解決されません。ID範囲は識別子を制限するものであり、アドレス構成は容量計画の入力要素に過ぎないためです。また、Versaの構成ガイドには、組織数に関する単一の全体的な上限は明記されていません。

グローバル組織IDはどのような目的で使用されるのですか？

これは、ネットワーク全体にわたって組織を一意に識別するIDであり、1から31までの範囲で割り当てられます。Directorでは、組織を作成する際に次に利用可能な値が自動的に入力されますが、選択した値がネットワーク全体で一意である限り、手動で上書きすることも可能です。なお、このIDの範囲は、オーバーレイアドレススキームの64～2048とは無関係です。 maximum-organizations サイズ設定のパラメータ – 上記の容量に関する質問を参照してください。

組織が削除されるとどうなりますか？

削除を行うと、その組織は廃止されます。つまり、その組織を使用していたすべてのVOSデバイスとの関連付けが解除され、ハードウェアインベントリおよびデバイスグループが削除され、すべてのデバイステンプレートが削除され、その組織に関連付けられていたVersa Secure Accessのユーザーライセンスはすべて「終了」状態になります。

「共有コントロールプレーンの有効化」は、テナント組織にとってどのようなメリットがありますか？

これにより、テナント組織は、独自に構築する代わりに、親組織のコントロールVRルーティングインスタンスおよびコントローラーノードへのIPsecトンネルを再利用できるようになります。この機能が有効になっていない場合、テナントには専用のコントロールルーティングインスタンスと、コントローラーノードへの独自の専用トンネルが割り当てられます。

Versa の団体に関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

組織に関する記事を読んでいるなら、次はこれらをチェックしてみる価値があります。