「テナント」とは何ですか？

テナント（Versaの各インターフェースでは「組織」と呼ばれます）とは、Versaのマルチテナント型アーキテクチャ 内にある独立した組織単位のことです。これは、独自の管理者、ユーザー、ポリシー、ルーティングインスタンス、およびサービスを有し、他のテナントと共有するプラットフォームインフラストラクチャ上で稼働する、顧客、事業部門、または企業を指します。

主なポイント

• テナントとは、共有のVersa インフラストラクチャ上で独立した組織のことです。
• 分離の対象には、管理者、ポリシー、ルーティング、ログ、およびライセンスが含まれます。
• プロバイダー組織は、その傘下にある顧客テナントを管理します。
• 1つのVersaONE システムで、最大256のテナントをサポートします。
• テナントは、MSPサービスおよびエンタープライズセグメンテーションを支える仕組みです。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ テナントとVersa ・ よくある質問

なぜ入居者は重要なのでしょうか？

マルチテナント機能により、1つのプラットフォームで多数の顧客に安全にサービスを提供することが可能になります。サービスプロバイダーは、共有のゲートウェイやヘッドエンドシステム上で数百社の顧客を運用でき、各顧客は自社のネットワーク、ポリシー、データのみを認識します。また、グローバル企業は、事業単位や子会社ごとに個別のインフラを調達することなく、同様の分離を実現できます。マネージドSD-WANおよびSASE サービスの経済性は、この機能にかかっています。

テナント制もまた、セキュリティ上の境界となります。各テナントのトラフィックは独自のルーティングインスタンスを経由し、ログはそのテナントの範囲内に限定され、管理者は隣接するテナントを閲覧・操作できず、テナントごとの制限により、ある組織の負荷が別の組織の処理能力を圧迫することを防ぎます。アドホックなVLANやファイアウォールルールで後付け的に分離を図るのではなく、プラットフォーム層でこの境界を適切に設定することこそが、共有インフラを監査人や顧客の双方に対して信頼できるものにするのです。

「テナント」とは何ですか？

Versaのモデルでは、テナントがスコープの単位となり、ほぼすべての要素がこのテナントを基盤としています。アプライアンスは1つ以上のテナントにサービスを提供し、構成テンプレート、セキュリティポリシー、トラフィックポリシーはテナントに属し、ユーザーやロールベースの管理者はテナント内で定義され、分析ダッシュボード、レポート、ログはテナントごとにフィルタリングされます。共有VOSデバイス上では、各テナントに独自の仮想ルーティングインスタンスとサービスが割り当てられるため、テナント間のIPアドレスの重複は通常のことであり、安全です。

テナントは階層構造で構成されています。最上位にはプロバイダー組織が位置し、インフラストラクチャを所有するとともに、その下に顧客組織を作成します。マルチテナント構成ガイドでは、この階層構造を構築するための仕組みについて解説しています。

入居者の種類

この階層構造には、3つの役割が繰り返し登場します。プロバイダー組織は、プラットフォーム（ヘッドエンドノード、ゲートウェイ、ライセンス）を所有し、テナントの作成および管理権限も有しています。顧客組織（テナント組織）は、プロバイダーの下に作成される独立した単位であり、MSPの顧客や企業の事業部門などが該当し、それぞれ独自の管理者およびポリシースペースを持っています。 展開環境をさらに細分化する必要がある場合、サブテナントを顧客組織内に階層化して配置します。これは、フランチャイズ、子会社、または部門間の分離に役立ちます。SASE の展開では、この同じモデルがクラウドゲートウェイにも適用されます。共有ゲートウェイは多数のテナントをホストするのに対し、専用テナント展開では1つのテナントのために容量が確保されます。

入居者およびVersa

テナント機能は、VersaONE のあらゆるレイヤーに組み込まれています。システムあたり最大256のテナント、テナントごとのサービス有効化（各テナントが利用できるセキュリティおよびネットワークサービス）、テナントごとのセッション数およびスループットの制限、そしてAnalyticsおよびロギング全体にわたるテナント単位の可視性などが含まれます。 プロバイダーは、マルチテナントゲートウェイデバイスを有効化して、共有ハードウェア上で多数の顧客をホストします。また、ConcertoのSASE ワークフローにより、ID、ゲートウェイ、クライアント設定、ポリシーを含む完全なテナント環境が、1つの操作で作成されます。

よくある質問

Versa において、「テナント」と「組織」は同じものなのでしょうか？

はい。インターフェースやドキュメントでは、設定対象のオブジェクトについて「組織」という用語が使用されていますが、「テナント」という用語は、マルチテナント環境におけるアーキテクチャ でのその役割を強調するために用いられています。テナント組織は独立した単一の単位であり、その上位の階層はプロバイダー組織によって管理されます。

テナントは1台の物理アプライアンスを共有できますか？

はい。マルチテナント型VOSデバイスは、複数のテナントを同時にホストし、各テナントには独立したルーティングインスタンス、サービス、およびポリシーが割り当てられます。各テナントのトラフィックはそれぞれの仮想ルーティングコンテキスト内に留まるため、テナント間のIPアドレスの重複がサポートされています。

あるテナントが別のテナントのデータを見られないようにするにはどうすればよいですか？

各レイヤーで分離が徹底されています。トラフィックには個別のルーティングインスタンス、設定にはテナント単位の管理者ロール、可視化にはテナントごとにフィルタリングされたログとダッシュボード、そしてリソースにはテナントごとの制限が適用されています。テナント管理者の画面には、そのテナント以外の情報は一切表示されません。

このプラットフォームは、何人の入居者に対応していますか？

VersaONE （アーキテクチャ ）は、1システムあたり最大256のテナントに対応しています。実用的な設計では、テナント数の上限値のみを考慮するのではなく、スループット、セッション数、およびサービス構成の要件を踏まえて、ゲートウェイごとおよびヘッドエンドごとのテナント数を決定します。

プロバイダー組織は、テナントにはできないどのようなことを管理しているのでしょうか？

プロバイダーは、ゲートウェイやヘッドエンドのライフサイクル管理、ライセンス管理、テナントの作成、およびテナント間の容量配分に関する決定など、共有インフラストラクチャを管理します。テナント管理者は、ユーザー、ポリシー、サイト、サービスなど、自テナントに属するリソースを管理しますが、共有プラットフォームや隣接するテナントを管理することは決してありません。

マルチテナント機能の詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

入居者に関する記事を読んでいるなら、次はこれらもぜひチェックしてみてください。