「Versa 」ポータルとは何ですか？

Versa Portalは、管理者がVersa のデバイスや組織の導入、設定、監視、ライセンス管理を行うために使用するWebベースの管理ダッシュボードです。デバイスのインベントリ、テナント（組織）の設定、ユーザー管理、ネットワークおよびセキュリティの設定を網羅しており、管理者向けの全体ビューと、個々のユーザー向けの範囲限定ビューの両方を提供しています。

主なポイント

• デバイスの導入、設定、監視、およびライセンス管理を行うためのWebダッシュボード。
• 「在庫」、「組織設定」、「ユーザー」、「設定」、「監視」の各項目ごとに構成されています。
• エンドユーザー認証において、LDAP、SAML、RADIUS、およびKerberosに対応しています。
• 「エンタープライズ管理者」および「エンタープライズユーザー」のロールによって、各アカウントに表示される範囲が決まります。
• アラームは「Director」および「Analytics」に転送され、通知設定をカスタマイズできます。

このページの内容： その重要性 ・ 仕組み ・ Versa ポータルの構成要素 · Versa ポータルとVersaONE プラットフォーム · よくある質問

Versa ポータルが重要なのはなぜですか？

Versa の展開環境にあるすべてのデバイス、ポリシー、テナントは、誰かによって登録、設定、監視される必要があります。Versa ポータルでは、こうした作業が日々行われています。管理者が個々のアプライアンスを直接操作する代わりに、ポータルでは組織設定、認証プロファイル、ユーザー管理を一つのダッシュボードに一元化しています。そのため、カスタムURLカテゴリ、SNMPプロファイル、アラートルールなどの変更を一度行えば、組織内のすべてのデバイスでその変更が反映されます。

そのアカウントモデルこそが、大規模な環境においてもこの一元管理を安全に実現しているのです。 エンタープライズ管理者は、「ユーザー」、「組織設定」、「インベントリ」の全画面を確認できますが、個々のエンタープライズユーザーのメニューは、「構成」、「監視」、「トラブルシューティング」など、操作が許可されている項目に限定されています。この分離により、単一の組織内で、管理権限の範囲が異なる多数の管理者やユーザーをサポートすることが可能になります。また、オペレーター、MSP、再販業者は、各テナントが互いの設定を閲覧することなく、テナントを追加することができます。

「Versa 」ポータルとは何ですか？

Versa Portalは、左側のメニューに配置された機能モジュールを中心に構成されています。具体的には、デバイスおよびライセンスの状態を確認する「インベントリ」、テナント全体の設定を行う「組織設定」、アカウント管理を行う「ユーザー」、そして日常的なデバイス運用を行う「設定／監視／トラブルシューティング」です。組織設定は、デバイスごとに適用されるのではなく、テナント内のすべてのデバイスに適用されます。つまり、管理プロファイル、認証プロファイル、またはスポークグループを一度設定すれば、組織全体で利用可能になります。

ユーザー管理も同様のテナントモデルに従っています。エンタープライズ管理者は、Versa 、IDP、外部IDP、またはVSPA（RAC/RAS）アカウントを追加し、エンタープライズ管理者またはエンタープライズユーザーの権限を割り当て、二要素認証を有効化し、Excelテンプレートを使用してアカウントを一括でインポートまたはエクスポートすることができます。Versa ポータルは、サービスプロバイダーとIDプロバイダー間のシングルサインオン（SSO）もサポートしているため、オペレーター、ストア管理者、MSP、および再販業者は、テナントを追加する際にSSOを有効にすることができます。

Versa ポータルコンポーネント

インベントリでは、デバイス、その導入状況およびライセンスの状態、ならびにLDAPベースの認証を必要とするゲートウェイのアプライアンスプロキシ設定を追跡します。「組織設定」には、テナント全体にわたる設定が格納されています。これには、管理プロファイル（カスタムログ、SNMP、DHCPリース、クラウドファイルフィルタリング、カスタムアプリケーションおよびURLカテゴリ、SNATプール、アラートと通知、VNFマネージャー）、ハブ・アンド・スポーク型SD-WAN設計のためのスポークグループトポロジー、およびエンドユーザーの認証に使用されるLDAP、SAML、RADIUS、Kerberosプロファイルを設定する「Authenticator」タブが含まれます。「ユーザー」では、エンタープライズ管理者がユーザーアカウントの表示、追加、編集、削除、ロック、エクスポートを行い、ロールや権限を割り当てることができます。「設定」、「監視」、「トラブルシューティング」――個々のエンタープライズユーザーに表示されるモジュール――では、デバイスごとの設定、ヘルス状態やアラーム情報、診断ツールを利用できます。

Versa Portal および「VersaONE 」プラットフォーム

Versa Portal自体はデバイスを管理するものではありません。これは、Versa 環境のその他の部分を運用するヘッドエンドの前面に位置する、テナント向けのダッシュボードです。 Portalで追加されたカスタムアプリケーションやURLカテゴリは、DirectorおよびVOSデバイスにプッシュされます。Portalで生成されたアラームはDirectorおよびAnalyticsに転送され、そこで通知ポリシーやWebhookによってメールやSMSによるアラートに変換されます。Portalで一度設定された認証プロファイルは、アプライアンスごとに個別に定義されるのではなく、組織内のすべてのデバイスで再利用されます。

これは、このプラットフォームのより広範なテナントモデルを反映したものです。Portal 内の組織は、Director および Controller が顧客を分離するために使用するのと同じテナント構造に対応しているため、Portal での管理、Director でのオーケストレーション、および Controller でのファブリックメンバーシップは、すべて同じ組織の境界に基づいて動作します。

よくある質問

Versa ポータルにおける「エンタープライズ管理者」と「エンタープライズユーザー」の違いは何ですか？

エンタープライズ管理者は、アカウントの作成や管理を行う「ユーザー」モジュールを含め、すべての機能にアクセスできます。一方、エンタープライズユーザーには、通常「設定」、「監視」、「トラブルシューティング」といった範囲限定のメニューが表示され、WAN、LAN、セキュリティなどの特定の設定に対しては読み書きアクセス権が与えられ、それ以外のほとんどの設定に対しては読み取り専用アクセス権が与えられます。

Versa ポータルに新しいユーザーを追加するにはどうすればよいですか？

「ユーザー」ダッシュボードで、「ユーザーの追加」をクリックし、アカウント名とメールアドレスを入力し、プラットフォーム（Versa IDP、外部IDP、またはリモートアクセスユーザー向けのVSPA）を選択し、「エンタープライズ管理者」または「エンタープライズユーザー」の権限を割り当てて、「作成」をクリックします。また、Excelテンプレートを使用してアカウントを一括でインポートすることもできます。

Versa ポータルは、エンドユーザーに対してどのような認証方式をサポートしていますか？

Versa Portal は、LDAP（Active Directory を含む）、シングルサインオン用の SAML、RADIUS、および Kerberos をサポートしており、これらはそれぞれ「組織設定」の「認証」タブでプロファイルとして設定されます。プロファイルは組織ごとに 1 回定義され、そのテナント内のすべてのデバイスおよび認証ルールで再利用されます。

Versa ポータルにおける「スポークグループ」とは何ですか？

スポークグループとは、SD-WANトポロジーにおけるハブ、ハブコントローラー、およびブランチスポーク間のトラフィックの流れを制御する、組織レベルのテンプレートです。トラフィックの流れには、「スポークからハブのみ」、「ハブを経由したスポーク間」、「スポーク間の直接接続」の3種類があります。同じスポークグループに紐付けられたデバイスは、そのプロパティを継承します。

Versa ポータルは、アラームが発生した際に管理者に通知することができますか？

はい。Portalで生成されたアラームは、DirectorノードおよびAnalyticsノードに送信されます。Directorでは、アラームの種類、重大度、デバイス名、または特定の時間枠内でのカウント数といった一致条件を設定してアラートルールを構成し、メールやSMSによる通知をトリガーすることができます。

Versa 製品の詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「Versa Portal」についてお読みの方は、次に以下の記事もぜひご覧ください。