事業会社概要

Contrail Service Orchestration(CSO)は、サービスプロバイダー環境で事業会社をサポートします。運営会社(OpCo)は、独自のテナントを作成および管理し、それらにサービスを提供できる地域固有のサービスプロバイダーです。したがって、OpCoはグローバルサービスプロバイダーのサブセットであり、独自のテナントのサービスプロバイダーとして機能します。

グローバルサービスプロバイダーは、1 つ以上の運営会社を作成し、リソース(クラウドハブデバイス、デバイステンプレートなど)を運営会社と共有できます。グローバルサービスプロバイダは、独自のテナントと事業会社を管理しています。

たとえば、グローバル SP 管理者は、グローバルサービスプロバイダー V1_Globalの下にOpCo_Spain、OpCo_Italy、OpCo_Franceなどの運営会社を作成し、これらの運営会社とリソースを共有できます。

ある OpCo によって管理されるテナントは、別の OpCo のテナントから分離されます。つまり、ある OpCo のリソースを他の事業会社と共有することはできません。

メモ：

SP管理者がサービス・プロバイダの下に1つ以上の運営会社を作成する場合、そのサービス・プロバイダはグローバル・サービス・プロバイダと呼ばれ、SP管理者はグローバルSP管理者と呼ばれます。

このトピックは、以下のセクションで構成されています。

OpCo 階層管理

CSOマルチテナント階層には、以下のレベルがあります。

グローバルサービスプロバイダ - 1 つ以上の運営会社とそのテナントを含み、サービスプロバイダレベルでリソースを管理し、事業会社およびテナントと共通のリソースを共有します。グローバル SP 管理者には、事業会社全体のリソースを表示およびアクセスするために必要なアクセス権限があります。
運営会社 - テナントを管理し、テナントにサービスを提供できる地域固有のサービスプロバイダー。ある OpCo によって管理されるテナントは、別の OpCo のテナントから分離されます。グローバルサービスプロバイダは、リソース(クラウドハブデバイス、デバイステンプレートなど)を事業会社とそのテナントと共有します。
テナント:テナントは、グローバルサービスプロバイダーまたはテナントの OpCo が共有するリソースを使用します。

図1 は、グローバルサービスプロバイダ、事業会社、テナントの関係を示したものです。グローバルサービスプロバイダーは 1 つ以上の事業会社とテナントを持つことができ、各 OpCo には 1 つ以上のテナントを割り当てることができます。

図 1: OpCo 階層管理 OpCo Hierarchy Management

OpCo認証と許可

新しく作成された OpCo は、グローバルサービスプロバイダーが使用するのと同じ認証方法または独自の SSO サーバーを使用してユーザーを認証できます。OpCo が独自の SSO サーバーを使用する場合は、SSO サーバーの詳細を [認証 (管理>認証)] ページに追加する必要があります。SSO サーバーの構成の詳細については、「シングルサインオンサーバーの構成」を参照してください。

OpCo ユーザーは、以下の認証方法を使用できます。

ローカル認証
SSO サーバーを使用した認証
SSO サーバーを使用した認証と承認

認証方法の詳細については、「認証方法の概要」を参照してください。

グローバルSP、OpCo、テナントユーザーのアクセス権限

グローバルSP、OpCo、およびテナントユーザーは、これらのロールに割り当てられたアクセス権限に基づいてタスクを実行できます。

OpCo 管理者、グローバル SP 管理者、テナント管理者、または管理者ロール権限を持つユーザーは、管理者のタスクを実行できます。
グローバルSPユーザーは、運営会社やテナントに自動的にアクセスすることはできません。OpCo 管理者、テナント管理者、または管理者ロール権限を持つユーザーは、グローバル SP ユーザーに必要なアクセス権限を付与する必要があります。そのため、グローバルユーザーは運営会社やテナントの閲覧やアクセスが可能です。
OpCo管理者、テナント管理者、または管理者ロール権限を持つユーザーは、グローバルSPユーザーをOpCoまたはテナントに追加できます。したがって、グローバル SP ユーザーは、スコープを特定の OpCo またはテナントに切り替えることで、OpCo またはテナントに固有のタスクを実行できます。

ロールの詳細については、「ロールベースのアクセス制御の概要」を参照してください。

表1は、グローバルSP、OpCo、テナントユーザーのアクセス権限を示しています。

表 1: グローバル SP、OpCo、およびテナントユーザーのアクセス権限。
メインメニュー	サブメニュー	アクセス権限
ダッシュボード - CSOにログインする際に、グローバルSPユーザーとOpCoユーザーの両方のウィジェットを表示します。ただし、OpCo ユーザーの場合、次の情報は OpCo テナントに基づいてフィルター処理されます。
	テナントサイト – 合計アラート数	グローバル SP ユーザーは、すべてのテナントのアラートを表示できます。OpCo ユーザーは、テナント全体のアラートを表示できます。
	POP – 使用容量	グローバルSPユーザーは、すべてのPOPを作成・管理し、運営会社と共有することができます。グローバルSPおよびOpCoユーザーは、POPの使用状況(CPU、メモリ、ストレージ)を表示できます。
	クラウドサービス: 使用される POP リソース	グローバルSPおよびOpCoユーザーは、POPの使用状況(CPU、メモリ、ストレージ)を表示できます。
	アラート付きの上位 5 つの POP	グローバルSPおよびOpCoユーザーは、POPアラートを表示できます。ただし、OpCo ユーザーは、テナント全体の POP アラートのみを表示できます。
	アラートのある上位 5 テナント	グローバル SP ユーザーは、すべてのテナントのアラートを表示できます。OpCo ユーザーは、テナント全体のアラートのみを表示できます。
	アラートのある上位5つのサイト	グローバル SP ユーザーは、テナントサイト全体でアラートを表示できます。OpCo ユーザーは、テナントサイト全体のアラートのみを表示できます。
[監視(Monitor)]:各 POP に関連付けられているすべての POP とアラートの地理的マップを表示します。グローバルSPユーザーは、すべてのPOPを作成・管理し、運営会社と共有することができます。グローバルSPユーザーとOpCoユーザーの両方が、POPとそれに関連付けられたアラートを表示できます。ただし、テナントはサイトのアラートのみを表示できます。
	アラート	アラートはテナントのサイトまたはデバイスに対して生成され、アラートはテナントの OpCo およびグローバルサービスプロバイダーと共有されます。テナントユーザーはテナント固有のアラートのみを表示でき、OpCo ユーザーは OpCo のテナントのアラートを表示できます。グローバル SP ユーザーは、すべてのテナントのすべてのアラートを表示できます。
	アラート定義 – セキュリティアラート	テナントはセキュリティアラート定義を作成できます。OpCo およびグローバル SP ユーザーは、セキュリティアラートの定義を表示できます。
	アラーム	アラームは特定のテナントに対して生成され、OpCo のテナントおよびグローバル SP ユーザーと共有されます。グローバルSPユーザーはすべてのテナントのアラームを表示でき、OpCoユーザーはテナントに固有のアラームを表示できます。グローバル SP ユーザーは、グローバルデバイス(クラウドハブデバイスなど)に固有のアラームを表示できます。
	テナントSLAパフォーマンス	SLA パフォーマンスはテナントごとに測定されます。グローバル SP ユーザーは、すべてのテナントの SLA パフォーマンスを表示できます。OpCo ユーザーは、テナントの SLA パフォーマンスを表示できます。
	ジョブ – すべて	グローバル SP ユーザーは、すべてのテナントでスケジュールされたジョブを表示および編集できます。OpCo ユーザーは、OpCo のテナントのスケジュールされたジョブを表示および編集できます。テナントは、スケジュールされたジョブを表示および編集できます。
	ジョブ – スケジュール済み	グローバル SP ユーザーは、すべてのテナントでスケジュールされたジョブを表示できます。OpCo ユーザーは、テナントに固有のスケジュールされたジョブを表示できます。
リソース—グローバルSPおよびOpCoユーザーは、POP、テナントデバイス、クラウドハブデバイス、デバイスプロファイル、およびデバイスイメージを作成および管理できます。POPとクラウドハブデバイスはグローバルに共有されます。グローバルSPユーザーとOpCoユーザーの両方が、すべてのPOPとクラウドハブデバイスを表示できます。
	ポップ	グローバルSPユーザーは、POPを作成し、すべての事業会社とそのテナントと共有できます。グローバルサービスプロバイダの事業会社とテナントは、POP への読み取り専用アクセス権を持ちます。
	テナントデバイス	テナントはテナントデバイスを所有し、テナントのOpCoおよびグローバルサービスプロバイダーとデバイスを共有します。
	クラウドハブデバイス	グローバルSPユーザーは、すべてのクラウドハブデバイスを作成・管理し、事業会社やテナントと共有することができます。事業会社とテナントは、クラウドハブデバイスへの読み取り専用アクセス権を持っています。
	仮想ルートリフレクタ(VRR)	VRRはCSOの導入時に作成され、すべての事業会社とテナントが利用できます。仮想ルートリフレクタ(VRR)は、各地域のマイクロサービスサーバー上の仮想マシン(VM)に常駐します。CSO のインストール中に、VRR がリージョンサーバーにインストールされます。VRR には、変更できない固定設定があります。VRRを使用することで、低コストでBGPネットワークの拡張が強化され、データセンター内のスペースや継続的なメンテナンスを必要とするハードウェアベースのルートリフレクタが不要になります。メモ： VRR は UI 要素ではありません。
	デバイスプロファイル	デバイスプロファイルは、次の方法で管理できます。グローバル SP:グローバル SP ユーザは、デバイスプロファイルを作成、変更し、運営会社やテナントと共有できます。事業会社とテナントは、グローバルサービスプロバイダのデバイスプロファイルへの読み取り専用アクセス権を持ちます。運営会社 - OpCoユーザーは、デバイスプロファイルを作成、変更し、OpCoのテナントと共有できます。グローバルSPユーザーは、OpCoのデバイスプロファイルに読み取り専用でアクセスできます。
	画像	グローバル SP ユーザーはすべてのデバイスイメージをアップロードでき、そのイメージは、グローバルサービスプロバイダーと運用会社に関連付けられているすべての運営会社とテナントで利用できます。
設定:Global SP および OpCo ユーザーは、アプリケーショントラフィックタイプ、アプリケーション SLA プロファイル、共有オブジェクト、およびネットワークサービスを作成および管理し、他の運用会社と共有できます。
	アプリケーショントラフィックタイププロファイル	グローバル SP ユーザーは、アプリケーショントラフィックタイププロファイルを作成および管理できます。運営会社とテナントは、アプリケーショントラフィックタイププロファイルへの読み取り専用アクセス権を持ちます。
	アプリケーション SLA プロファイル	アプリケーション SLA プロファイルは、次の方法で管理できます。グローバル SP:グローバル SP ユーザは、アプリケーション SLA プロファイルを作成できます。運営会社とテナントは、アプリケーションの SLA プロファイルに読み取り専用でアクセスできます。事業会社 - OpCo ユーザは SLA アプリケーションプロファイルを作成できます。グローバル SP ユーザーと OpCo テナントには、SLA アプリケーションプロファイルへの読み取り専用アクセス権があります。テナント:グローバルサービスプロバイダと OpCo テナントの両方が SLA アプリケーションプロファイルを作成できます。グローバル SP および運営会社は、テナントの SLA アプリケーションプロファイルに読み取り専用でアクセスできます。
	共有オブジェクト	グローバル SP ユーザーは、共有オブジェクトを作成および管理できます。運営会社とテナントは、グローバルサービスプロバイダの共有オブジェクトへの読み取り専用アクセス権を持ちます。
	ネットワークサービス(VNFおよびNSD)	グローバルSPユーザーは、ネットワークサービスを作成・管理し、事業会社やテナントと共有することができます。
テナント:グローバル SP および OpCo ユーザは、グローバルサービスプロバイダおよび運用会社のテナントを作成および管理できます。
	グローバルテナント	グローバル SP ユーザーは、テナントを作成および管理できます。ただし、グローバルサービスプロバイダーユーザーが OpCo にアクセスする特権を持っている場合は、OpCo スコープに切り替えて OpCo テナントを管理できます。
	事業会社	運営会社はグローバルSPユーザーのみが管理できます。OpCoユーザーは、事業会社を設立することはできません。
	OpCoテナント	OpCo ユーザーは、テナントを作成および管理できます。グローバルSPユーザーには、OpCoのテナントへの読み取り専用アクセス権があります。
管理:グローバルSPおよびOpCoユーザーは、ユーザーを作成および管理し、アプリケーションデータベース、ライセンス、およびプリファレンスを管理できます。Global SP ユーザーと OpCo ユーザーの両方が、認証方法と SMTP 設定を構成し、テナントの電子メールテンプレートをカスタマイズできます。
	ユーザー	ユーザーは次の方法で管理できます。グローバル SP:グローバル SP ユーザーは、スコープ(サービスプロバイダー、テナント、および OpCo)のユーザーを作成および管理できます。 OpCo - スコープを OpCo に切り替えることで、OpCo ユーザーに適切なアクセス権限が付与されます。
	認証	認証方法は、以下で構成できます。グローバル SP:グローバル SP ユーザは、サービスプロバイダユーザとテナントユーザの認証方法を設定できます。運営会社 - OpCo ユーザーは、グローバルサービスプロバイダーで使用されているのと同じ認証方法を使用することも、テナントユーザーに対して SSO サーバーを使用することもできます。
	ライセンス	グローバル SP ユーザーは、ライセンスをアップロードおよび管理できます。OpCo ユーザーとテナントユーザーはライセンスをアップロードできます。
	シグネチャデータベース	グローバルSPユーザーは、アプリケーションシグネチャデータベースを管理およびすべての事業会社およびテナントと共有できます。
	Smtp	SMTP設定は、次の目的で構成できます。グローバル SP:グローバル SP ユーザは、ユーザ(サービスプロバイダ、テナント、および OpCo)およびテナントに電子メールを送信するように SMTP 設定を構成できます。運営会社 - OpCo ユーザーは、ユーザー(サービスプロバイダーとテナントの両方)とテナントに電子メールを送信するように SMTP 設定を構成できます。
	設定 (ポータルのカスタマイズ)	グローバルSPユーザーは、すべての事業会社やテナントのテーマを作成・管理できます。事業会社は、グローバルサービスプロバイダが使用しているのと同じテーマを使用できます。グローバルSPユーザーのみがテーマ設定を表示および変更できます。
	電子メールテンプレート	グローバル SP ユーザーは、電子メールメッセージをカスタマイズできます。OpCo ユーザーは、テナントの電子メールテンプレートを作成できます。

事業会社のメリット

OpCoは、グローバルサービスプロバイダーを特定の地域のテナント管理の責任から解放します。たとえば、OpCoは、グローバルサービスプロバイダーの国固有の規制、請求、または運用上のニーズに対応できます。
運営会社の作成と構成では、グローバル SP 管理者は、さまざまな地域や国で 1 つのソリューションを定義するだけで、運営会社が割り当てられたテナントのセットを管理できるようにする必要があります。
各OpCoは、独自のCSOインストールを使用する代わりに、共有CSOクラウドホストソリューションを使用できます。OpCo管理者は、一元的にデプロイされたCSOインスタンスとローカルリソースにアクセスし、テナントにSD-WANサービスを提供することができます。