Wenn Kunden Hilfe bei der Verwaltung ihres WatchGuard Cloud-Kontos benötigen, können Service-Provider eine Kontodelegierung beantragen. Wenn ein Kunde sein Subscriber- oder Service-Provider-Konto an einen Service-Provider delegiert, verwaltet der Service-Provider das Konto, die Produkte und die Services im Namen des Kunden. Wenn ein Tier-1-Subscriber-Konto sein Konto delegiert, kann der Service-Provider auch dessen Testversionen und Inventar verwalten.
Service-Provider können ein delegiertes Konto nur in derselben Cloud-Region verwalten wie ihr Service-Provider-Konto.
Informationen zum Verwalten eines delegierten Kontos oder zum Delegieren eines Kontos finden Sie unter dem entsprechenden Thema:
- Delegierte Konten verwalten (Service-Provider)
- Ihr Konto delegieren (Subscriber)
Die Kontodelegierung bleibt bestehen, bis der Kunde oder der Service-Provider die Delegierung widerruft.
Sie können die Kontodelegierung nicht widerrufen, wenn sich in dem Konto Geräte befinden, die auf einer von Ihrem Konto geerbten Firebox-Vorlage angemeldet sind.
Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung Mandanten verwalten haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.
Inventar in delegierten Tier-1-Subscriber-Konten verwalten
Zur Unterstützung der Geschäftsmodelle ihrer Partner können Tier-1-Service-Provider Testversionen und kommerzielle Lizenzen für WatchGuard-Produkte und -Dienste an delegierte Tier-1-Subscriber-Konten (z. B. Fireboxen, Access Points, AuthPoint-Benutzer sowie Endpoint-Produkte und -Module) zuweisen. Service-Provider können Inventar als zeitbegrenzte oder Subscription-Zuweisungstypen Tier-1-Subscriber-Konten zuweisen. Dies umfasst auch mit MSSP Prepaid Punkten erworbene zeitbegrenzte Lizenzen.
Service-Provider können kein Inventar von einem verwalteten Konto auf ein delegiertes Tier-1-Subscriber-Konto neu zuweisen. Sie können nur Inventar aus ihrem Tier-1-Service-Provider-Konto dem delegierten Tier-1-Subscriber-Konto zuweisen.
Beispielsweise können Service-Provider delegiertes Inventar nutzen, um folgende Herausforderungen im Zusammenhang mit Inventar zu bewältigen:
- FlexPay-Abonnements — Verwenden Sie FlexPay-Abonnements, um Lizenzen für alle von Ihnen verwalteten Konten bereitzustellen, einschließlich delegierter Tier-1-Subscriber-Konten.
- Onboarding — Neukunden schnell und einfach einbinden, auch wenn der Kunde bereits über ein eigenes WatchGuard Cloud-Konto verfügt.
- Modul-Lizenzierung — Fügen Sie Endpoint Security-Modul-Lizenzen zu Kundenkonten hinzu, auch wenn der Kunde das ursprüngliche Basisprodukt besitzt (z. B. WatchGuard EPDR und Patch Management). Sie können auch den Verwaltungszugriff für WatchGuard Orion für Ihre delegierten Tier-1-Subscriber-Konten aktivieren.
Service-Provider können dem Inventar, über das der delegierte Tier-1-Subscriber bereits verfügt, weitere Einheiten eines bestehenden Produkts sowie neue Produkte zuweisen.
Das Inventar muss aus dem Tier-1-Subscriber-Konto entfernt werden, bevor Sie den Zugriff entfernen können. Informationen zum Entfernen von delegiertem Zugriff finden Sie unter Zugriff entfernen.
Seite Inventarzuweisung für Tier-1-Subscriber-Konten
Delegierte Tier-1-Subscriber-Konten können auch Inventar ihren eigenen Konten zuweisen. Auf der Seite Inventar > Zuweisung können Service-Provider das Inventar sehen, das ein delegiertes Konto ihrem eigenen Konto zugewiesen hat, aber sie können die Inventarzuweisung nicht bearbeiten.
In dieser Tabelle sehen Sie zwei Zuweisungen desselben Produkts zum Tier-1-Subscriber-Konto. Die erste Zuweisung erfolgt vom Service-Provider-Konto. Um die Zuweisung zu bearbeiten, kann der Service-Provider auf den Kontonamen klicken. Die zweite Zuweisung erfolgte durch das Tier-1-Subscriber-Konto und kann vom Service-Provider nicht bearbeitet werden.
