プロバイダー組織とは何ですか？

プロバイダー組織は、Versaのマルチテナント型アーキテクチャ における最上位の親組織です。プロバイダーユーザーには、システム全体のリソースへのアクセス権が付与され、役割に応じて、Director、Concerto、およびTitan Portalのすべてが構築される階層構造のルートとして、インフラストラクチャ、ライセンス、およびその下位にあるすべてのテナントを含むプラットフォーム全体を管理することができます。

主なポイント

• プロバイダー組織は、Versaのテナント階層の最下位に位置します。
• プロバイダーのユーザーは、インフラストラクチャおよびその傘下のすべてのテナントを管理できます。
• MSP、再販業者、そして企業はいずれも、自らをプロバイダーとして位置づけています。
• ログのエクスポートおよびアプライアンスの健全性情報は、プロバイダー・テナントのコンテキストに基づいて解決されます。
• テナントは、自社のサブテナントに対して、自らプロバイダー組織としての役割を果たすことができます。

このページの内容： その重要性 ・ 仕組み ・ プロバイダー組織の種類 ・ 提供組織とVersa ・ よくある質問

なぜ医療提供組織は重要なのでしょうか？

Versa のすべてのテナント階層にはルートが必要であり、その役割を担うのがプロバイダー組織です。ビジネスユニットを分割する企業による導入であれ、SD-WANやSASE を数百社の顧客に再販するMSPによる導入であれ、共有インフラストラクチャを所有し、その下位にあるすべての要素を作成・管理する権限を持つ主体が必ず存在しなければなりません。

これは構造的な側面だけでなく、運用面でも重要な意味を持ちます。プロバイダーレベルの管理者だけが、特定の種類のゲートウェイを作成したり、テナントが継承する証明書をアップロードしたり、テナントのテレメトリのエクスポート方法を決定するロギングプロファイルを設定したりすることができます。Titan ポータルでは、プロバイダー組織を持たないMSPは、プライベートSASE ゲートウェイを注文することができません。この役割は必須条件となっているからです。また、これによりマルチテナント環境の監査が可能になります。可視性と変更は、所有者のいない散在するテナントではなく、責任の所在が明確な単一のルートを通じて管理されるからです。

プロバイダー組織とは何ですか？

Versa のDirectorおよびControllerでは、アプライアンス、テンプレート、ポリシー、ユーザーなど、設定されたすべてのオブジェクトは組織に属しており、組織は入れ子構造になっています。最上位にはプロバイダー組織があり、他のどの組織のスコープにも属さず、1つの顧客テナントであれ、再販業者の連鎖であれ、階層内の他のすべての要素がその下に位置します。プロバイダーのユーザーにはシステム全体のリソースへのアクセス権を付与することができ、役割に応じて、すべてのテナントにわたるシステム全体を管理することができます。

Versaの各ポータルでは、同様の構成が見られます。Analyticsでは、プロバイダー組織を選択すると、その下にネストされているテナント組織が表示されます。また、Titan ポータルでは、「組織」ダッシュボードに、各プロバイダー組織およびリセラープロバイダー組織が、それぞれが管理する顧客組織とともに一覧表示されます。さらに、プロバイダー組織は、テナント固有ではないインフラストラクチャのデフォルトのコンテキストでもあります。たとえば、マルチテナントVOSデバイス上のアプライアンスの健全性情報は、特定のテナントのコンテキストではなく、プロバイダー組織（アプライアンスの所有者）のコンテキストで報告されます。

医療提供組織の種類

構造上の役割は同一ですが、プロバイダー組織の形態はすべて同じというわけではありません。MSPプロバイダー組織は、マネージドサービスプロバイダーの基盤となる存在です。この組織は、再販するインフラストラクチャを所有し、「Titan Portal」を通じてゲートウェイハードウェアやライセンスを発注し、サービスを提供する顧客組織を作成します。一方、リセラープロバイダー組織は、そのさらに外側の層に位置します。これはMSPの下に作成されたリセラーであり、それ自体がプロバイダー組織へのアクセス権を持っています。

この役割は、必ずしも専用の最上位エンティティであるとは限りません。テナントが専用のSASE ゲートウェイ用に構成されている場合、そのSSEゲートウェイはVersa Director上に作成され、そのMSPテナントが自身のサブテナントに対するプロバイダー組織として機能します。再販層のない単一企業での展開では、企業自身のルート組織が、その事業部門テナントに対するプロバイダー組織となります。

提供団体およびVersa

プロバイダー組織は、Versaのプラットフォームにおいて、責任の所在となる単一のルートが必要な場所に登場します。これは、Concertoのテナント作成ワークフローおよびマルチテナント構成モデルが構築される、組織ツリーの最上位ノードです。Titan ポータルにおいて、プロバイダー組織はMSPや再販業者がビジネスを構築するための基盤となります。「構成」、「監視」、「トラブルシューティング」、「インベントリ」の各ダッシュボードは、デフォルトでこの組織をスコープとしており、オペレーターロールを有するユーザーのみが、プロバイダー組織に対してプライベートゲートウェイ、マルチテナントゲートウェイ、またはマルチテナントRAC/RASゲートウェイを追加できます。詳細については、『Titan 』の注文管理ガイドを参照してください。

ロギングとライセンス管理もプロバイダー層を通じて行われます。プロバイダー組織のデフォルトのログエクスポート機能（LEF）プロファイルにより、マルチテナント型VOSデバイスは、プロバイダーとテナントのコンテキストがタグ付けされたログをエクスポートできるようになり、プロバイダー組織は、作成したすべてのテナントにコピーされた証明書（VSA、TLS復号）をアップロードします。

よくある質問

プロバイダー組織はテナントと同じものですか？

いいえ。どちらもVersaのモデルにおける組織ですが、テナントはプロバイダーの下位に位置し、自身のリソースのみを管理するのに対し、プロバイダー組織はルートに位置し、共有インフラストラクチャを所有しており、その下位にあるすべてのテナントを管理するためのシステム全体のアクセス権を付与されることがあります。

どのような組織がプロバイダー組織を設立できるのでしょうか？

プロバイダー組織は通常、MSP、リセラー、または企業向けにVersa のインフラストラクチャが最初にプロビジョニングされる際に作成されます。既存のプロバイダー内では、オペレーターロールなど、十分な権限を持つユーザーのみが、そのプロバイダーをスコープとするリセラーの作成やゲートウェイの追加を行うことができます。

賃借人は、自身の転借人に対して提供組織としての役割を果たすことはできるか。

はい。テナントが専用SASE ゲートウェイ用に構成されると、そのSSEゲートウェイはVersa Director上に作成され、そのテナントは、その下位にあるサブテナントのプロバイダー組織として機能します。これは、階層構造において1つ下のレベルに位置する、同じ役割です。

プロバイダー組織には、テナントには見えないどのような情報が見えるのでしょうか？

プロバイダー組織の管理者は、自身の役割に応じて、傘下のすべてのテナントにわたるシステム全体のリソース（ログ、アプライアンスの状態、ライセンス、設定など）にアクセスできます。一方、テナント管理者の可視範囲は自身のテナント内に限定されており、隣接するテナントや共有インフラストラクチャを確認することはできません。

Versa のすべての導入において、プロバイダー組織が必要なのでしょうか？

はい。Versa の「Director」および「Controller」におけるすべての組織は、何らかの組織の下に階層化されており、プロバイダー組織とは、その上に何もないノードのことです。再販層のない単一企業の展開であっても、プロバイダー組織は存在します。それは、単にその企業自身のルート組織に他なりません。

関連用語

医療提供組織について調べているなら、次はこれらをチェックしてみる価値があります。