Иерархия Серверов администрирования
Некоторые компании-клиенты, например MSP-клиенты, могут использовать несколько Серверов администрирования. Администрировать несколько разрозненных Серверов неудобно, поэтому целесообразно объединять их в иерархию. Для Сервера администрирования, который находится в инфраструктуре "Лаборатории Касперского", и главный, и подчиненный Серверы администрирования в вашей сети являются подчиненными. Вы можете добавить как Сервер администрирования с системой Windows, так и Сервер администрирования с системой Linux.
Взаимодействие "главный – подчиненный" между двумя Серверами администрирования предоставляет следующие возможности:
- Подчиненный Сервер наследует с главного Сервера политики, задачи, роли пользователей и инсталляционные пакеты, устраняется дублирование параметров.
- Выборки устройств на главном Сервере могут включать в себя устройства с подчиненных Серверов.
- Отчеты на главном Сервере могут включать в себя данные (в том числе и детальные) с подчиненных Серверов.
- Главный Сервер администрирования может использоваться в качестве источника обновлений для подчиненного Сервера администрирования.
Иерархия Серверов администрирования поддерживает мультитенантный режим. Этот режим позволяет Главному администратору централизованно управлять независимо несколькими клиентами. Каждая организация-клиент или офис изолированы от других и называются тенантами. Вы можете выделить несколько управляемых устройств вместе со связанными с ними данными, параметрами, политиками и задачами для тенанта, а также настроить права пользователей для каждого тенанта.
Главный Сервер администрирования, установленный в основной инфраструктуре организации, выполняет в роль главного тенанта. Главный Сервер администрирования позволяет подчиненным или виртуальным Серверам администрирования (и его изолированным тенантам) независимо получать и обрабатывать свои события, а также работать со своими ресурсами, службами и конфигурациями.
Поставщик услуг, у которого есть несколько организаций-клиентов, может предоставить функциональность Kaspersky Security Center Cloud Console, включая агрегирование алертов и действия по реагированию, каждой организации-клиенту независимо. Для этого поставщик услуг подключает подчиненные или виртуальные Серверы администрирования в качестве тенантов для каждой организации-клиента. Поставщик услуг предоставляет услуги, используя свой собственный персонал и ресурсы.
