Nebula [MSP-Portal] – Organisationsübergreifende Synchronisierung und Vorgehensweise beim Verschieben einer Site und ihrer Geräte in eine andere Organisation

Wichtiger Hinweis:
Sehr geehrte Kundin, sehr geehrter Kunde, bitte beachten Sie, dass wir maschinelle Übersetzungen verwenden, um Artikel in Ihrer Landessprache bereitzustellen. Möglicherweise sind nicht alle Texte korrekt übersetzt. Sollten Sie Fragen oder Unstimmigkeiten bezüglich der Richtigkeit der Informationen in der übersetzten Version haben, lesen Sie bitte den Originalartikel hier:Originalversion

Diese Schritt-für-Schritt-Anleitung zeigt Ihnen, wie Sie die Funktionen „Cross-Org-Einstellungssynchronisierung“ und „Cross-Org-Site-Klon“ verwenden.

Voraussetzungen: Das Konto muss über volle Administratorrechte (Org-Full- oder Eigentümerrechte) für die Quell- und Zielorganisationen sowie über eine aktivierte MSP-Portal-Lizenz verfügen

Organisationsweite Einstellungen synchronisieren

Die organisationsübergreifende Synchronisierung kopiert die folgenden Elemente von einer Organisation in eine andere:
  • Organisationsweite Einstellungen
  • Administratoren
  • Cloud-Authentifizierungskonten (Benutzer und MAC)
  • Konfigurationsvorlagen
Ihr Konto muss sowohl in der Quell- als auch in der Zielorganisation überEigentümer-oderOrganisations-Vollzugriffsrechteverfügen. Beim Kopieren organisationsweiter Einstellungen werden die folgenden Einstellungen nicht überschrieben, wenn sie in der Zielorganisation bereits konfiguriert sind:
  • Organisationsweit>Organisationsweite Verwaltung>Organisationseinstellungen>Land
  • Organisationsweit>Organisationsweite Verwaltung>Organisationseinstellungen>IP-Bereiche für die Anmeldung
  • Administratorrechte (wenn Quell- und Zielorganisationen dasselbe Administratorkonto haben)
  • Berechtigungen für das Cloud-Authentifizierungskonto (wenn Quell- und Zielorganisation dasselbe Cloud-Authentifizierungskonto haben)
Beim Kopieren von Konfigurationsvorlagen:
  • Es sind keine Standorte an den neuen Vorlagenstandort gebunden.
  • Wenn die Zielorganisation eine Vorlage mit demselben Namen hat, wird dem Namen der neuen Vorlage eine Nummer angehängt.

Hinweis: Das Konto „Nebula“, das diesen Organisationen gehört, muss über eine aktive MSP-Lizenz verfügen

Konfigurationsmanagement – Standortklon
Beim Klonen einer Site werden die Site und alle ihre Einstellungen von einer Organisation in eine andere kopiert. Ihr Konto muss sowohl in der Quell- als auch in der Zielorganisation über Eigentümer- oder Organisations-Vollrechte verfügen.
 
Wenn die Zielorganisation bereits eine Site mit demselben Namen hat, wird dem Namen der neuen Site eine Nummer angehängt.

Die folgende Tabelle beschreibt das Gerät Nebula (Access Point, Switch, Sicherheitsfirewall) während des Standortklons.
Nebula-Gerät
Standortklon
Nebula-Gerät an geklonte Site verschieben – aktiviert
Verwaltungs-/WAN-Schnittstelle beibehalten – aktiviert
Access Point (AP)
Wenn aktiviert:
•wird die standortweite AP-Konfiguration geklont
•Die individuelle AP-Konfiguration wird NICHT geklont (z. B. Funk-Einstellungen)
Wenn aktiviert:
Die standortweite AP-Konfiguration und die Konfiguration einzelner APs werden geklont (z. B. Funkeinstellungen)
Wenn aktiviert:
Die standortweite AP-Konfiguration und die Konfiguration einzelner APs werden geklont (z. B. Funkeinstellungen)
Switch
Wenn aktiviert:
•Die standortweite Switch-Konfiguration wird geklont
•Die individuelle Switch-Konfiguration wird NICHT geklont (z. B. IGMP)
•Die Switch-Port-Konfiguration wird NICHT geklont
Wenn aktiviert:
•Die standortweite Switch-Konfiguration wird geklont
•Die Konfiguration einzelner Switches wird geklont (z. B. IGMP)
•Die Konfiguration der Switch-Ports wird geklont
Wenn aktiviert:
•Die standortweite Switch-Konfiguration wird geklont
•Die Konfiguration einzelner Switches wird geklont (z. B. IGMP)
•Die Konfiguration der Switch-Ports wird geklont
Sicherheits-Firewall
Wenn aktiviert, werden die Site-to-Site-VPN-Einstellungen zurückgesetzt.
Wenn diese Option aktiviert ist, werden die Site-to-Site-VPN-Einstellungen zurückgesetzt.
Wenn diese Option aktiviert ist, werden die Site-to-Site-VPN-Einstellungen zurückgesetzt.
Nebula Geräte-Standort-Klon
  • Im Nebula Control Center
MSP > MSP-organisationenübergreifende Verwaltung > Konfigurationsverwaltung
  • Wählen Sie„Quellorganisation“ aus und geben Sie unter„Org. Einstellung“ an, welche Einstellungen Sie synchronisieren möchten.
  • Wählen Sie „Zielorganisation“
  • Klicken Sie auf„Synchronisieren

Beim Kopieren organisationsweiter Einstellungen überschreibt NCC Folgendes nicht:

  • Name und Land der Zielorganisation
  • Den Schalterstatus der Zielorganisation für IP-Bereiche für die Anmeldung

NCC fügt Administratoren zu den Zielorganisationen hinzu

NCC überschreibt keine Berechtigungen von E-Mail-Konten, die bereits zur Zielorganisation hinzugefügt wurden

Standorte replizieren/verschieben

  • Wann sollte man die Funktion „Standorte replizieren/verschieben“ nutzen?

Dieses Tool ist besonders nützlich, wenn die ursprüngliche Kundenzuordnung des MSP nicht korrekt konzipiert wurde und eine Umstrukturierung erforderlich ist. Nebula strebt an, jeden „Kunden“ als eine Organisation zu definieren. Ein Beispiel hierfür wäre „Zyxel EU“. Der Kunde kann dann viele verschiedene Standorte haben, da es zahlreiche Niederlassungen an verschiedenen Orten gibt, zum Beispiel „Deutschland“, „Frankreich“, „Italien“.

mceclip0.png

  • Diese Struktur kann dabei helfen, den Kunden im Hinblick auf die Lizenzierung zu organisieren, ein einfaches Auto-VPN bereitzustellen und einheitliche Benutzerkonten (Admins und Cloud-Server-Datenbank) zu ermöglichen, die Zugriff auf alle Standorte haben:

mceclip2.png

Es kann jedoch vorgekommen sein, dass dieses Design zum Zeitpunkt der Bereitstellung nicht bekannt war und eine Organisation erstellt wurde, die alle Kunden umfasst. Diese Bereitstellung ist zwar machbar, wird jedoch nicht empfohlen. Einer der Gründe dafür ist, dass Lizenzen organisationsbasiert sind, sodass Sie möglicherweise Kunden mit dem Basis-Paket und Kunden mit dem Pro-Paket nicht mischen können.  In diesem Fall möchten Sie möglicherweise die Site eines bestehenden Kunden in eine eigene, unabhängige Organisation verschieben, damit dieser die gewünschte Lizenzierung nutzen kann. 

Ein weiteres Beispiel ist, wenn ein Endkunde nun von einem anderen MSP betreut wird. Dann muss die bestehende Bereitstellung des Endkunden in eine andere Organisation verschoben werden. Hier kommt der organisationsübergreifende Standortklon mit Geräteverschiebung zum Einsatz.

  • Schritte zum Verschieben der Site in eine andere Organisation

Bevor die Schritte erläutert werden, ist es wichtig zu beachten, dass die Verlagerung des Standorts und der Geräte tatsächlich die Erstellung eines neuen Standorts in der zweiten Organisation beinhaltet, und dieser Standort wird genau dieselbe Konfiguration wie der ursprüngliche haben. Eine Option in Nebula ermöglicht es dann, die Geräte auf diesen neuen Standort zu verschieben, wobei die Verwaltungsschnittstelle erhalten bleibt, sodass das Gerät weiterhin mit Nebula verbunden bleiben kann.

Hier sind die zu befolgenden Schritte:

  • Im Nebula Control Center
MSP > MSP-organisationenübergreifende Verwaltung > Konfigurationsverwaltung

Hinweis: Zum Anzeigen der MSP-Ebene ist eine MSP-Portal-Lizenz erforderlich

  • Der Abschnitt „Cross-Org-Standortklon mit Geräteverschiebung “ bietet die Tools zur Durchführung der Verschiebung

1) „Aus Quellorganisation“ – Wählen Sie die Organisation aus, in der der Standort derzeit eingerichtet ist. Sobald die Organisation ausgewählt ist, überprüfen Sie anhand der Standortliste, welche Einstellungen geklont werden müssen. Bei Bedarf können Sie mehrere Standorte auswählen

Aktivieren Sie„Standortgeräte zum geklonten Standort in der Zielorganisation verschieben“, um die Geräte der ausgewählten Standorte in die neue Organisation und den neuen Standort zu übertragen. Stellen Sie sicher, dass die Option„Management-WAN-Schnittstelle beibehalten“ aktiviert ist, damit das Gerät die bestehenden Einstellungen beibehält und nicht von Nebula getrennt wird

2) „Zur Zielorganisation“ – In der Zielorganisation können Sie eine bestehende Organisation auswählen oder eine neue erstellen, die die Organisation des neuen Kunden repräsentiert. Dieses Feld wird nur angezeigt, wenn eine neue Organisation erstellt wird. Verwenden Sie dieses Feld, um der neuen Organisation einen Namen zu geben.

Hinweis: In der Liste werden nur Organisationen angezeigt, deren Eigentümer ebenfalls das MSP-Konto ist. Wenn eine neue Organisation erstellt wird, ist der MSP-Kontoinhaber der Eigentümer der Organisation

Das Feld„Org. Name“ wird nur angezeigt, wenn eine neue Organisation erstellt wird. Verwenden Sie dieses Feld, um einer neuen Organisation einen Namen zu geben. Das Feld„Einstellungen kopieren“ – Sie können einige Einstellungen aus der ursprünglichen Organisation in die neue Organisation kopieren. Zu diesen Einstellungen gehören:

  • Organisationseinstellungen (z. B. Land, Zertifikate, IP-Bereiche für die Anmeldung)
  • Administratoren (Admin-Konten). Verwenden Sie diese Option, wenn Sie möchten, dass dieselben Administratorkonten Zugriff auf die neue Organisation haben.
  • Cloud-Authentifizierung (MAC, Benutzer, DPPSK). Verwenden Sie diese Option, wenn Sie die gleichen Konten aus der Cloud-Authentifizierung in die neue Organisation klonen möchten.
  • Konfigurationsvorlagen. Diese Option ist nur verfügbar, wenn sowohl die ursprüngliche Organisation als auch die Zielorganisation über eine PRO-Pack-Lizenz verfügen. 
  • Sobald die Optionen ausgewählt wurden, können Sie auf die Schaltfläche „Verarbeiten“ klicken

Die Ausfallzeit hängt von der Größe des Netzwerks ab. In einer einfachen Testtopologie waren die Geräte jeweils etwa 1 Minute lang betroffen. Sobald die Änderungen erfolgreich gespeichert wurden, enthält die Zielorganisation einen Standort mit demselben Namen und denselben Einstellungen, und die Geräte werden ebenfalls in diesem neuen geklonten Standort registriert! Die neue Organisation und der Standort sind einsatzbereit, sobald die Geräte wieder online sind

 

Beiträge in diesem Abschnitt

War dieser Beitrag hilfreich?
0 von 1 fanden dies hilfreich
Teilen

Kommentare

0 Kommentare

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.