サービス・プロバイダー

サービス・プロバイダーとは、そのサービス・プロバイダーが所有し保守しているマシンにインストールされたソフトウェアへのアクセスを、他の組織に対して提供する会社です。サービス・プロバイダー環境で使用される典型的なシナリオは 3 種類あります。

シナリオ 1: 1 つの仮想マシンにインストールされているソフトウェアが 1 人の顧客により使用される。

1. 環境内の仮想マシンを制御する VM マネージャーを構成します。
   ヒント: 各顧客がインフラストラクチャー内のすべての VM マネージャーに関する情報を参照できるようにする必要がある場合は、基本 VM 管理 (集中型) を使用します。各顧客が自身の使用する仮想マシンを制御している VM マネージャーに関する情報のみを参照できるようにする必要がある場合は、拡張 VM 管理 (分散型) を使用します。
2. 顧客に対して BigFix コンソールへのアクセスを許可して、その顧客がコンピューターのスキャンやその他のアクションを実行できるようにする場合は、サイト、コンピューター・グループ、および各顧客専用のオペレーターを作成します。次に、専用オペレーターの資格情報を顧客に提供します。こうすることで、各顧客は、自分が使用するソフトウェアがインストールされているコンピューターのみにアクセスできるようになります。
3. BigFix Inventory で顧客を表すコンピューター・グループを作成します。各グループには、単一の顧客が使用するソフトウェアがインストールされたマシンのみが含まれるようにしてください。オーバーラップするコンピューター・グループを作成しないでください。このようなグループを作成すると、得られる結果にゆがみが生じる可能性があります。
4. 顧客ごとにソフトウェアをバンドルし、レポートを生成します。
   • 顧客に BigFix Inventory へのアクセス権限を付与している場合、 または、各顧客のアカウントが別々の担当者によって管理されている場合は、それぞれが 1 つのコンピューター・グループへのアクセス権限を持つ、専用の BigFix Inventory ユーザーを作成します。その後、顧客企業専用ユーザーの資格情報を各顧客に提供します。各顧客が、ソフトウェアを管理し、使用しているソフトウェアについてのレポートを生成します。
     制約事項: 各ユーザーが、自身が使用するコンピューターのみに関する情報へのアクセス権限を持つようにするには、 ユーザーに管理者役割を割り当てないでください。デフォルトでは、この役割は「すべてのコンピューター」グループに対するアクセス権限があります。そのため、この役割が割り当てられたユーザーは、インフラストラクチャー内のすべてのコンピューターに関する情報を表示することができます。
   • 顧客のソフトウェアを管理する場合は、コンピューター・グループごとに個別の監査スナップショットを生成します。その後、各顧客に、その顧客のレポートを提供します。

シナリオ 2: 仮想マシンにインストールされているソフトウェアの一部が、サービス・プロバイダーにより使用される。

1. 「すべてのメトリック」レポートを開き、顧客が使用していない製品をフィルターで除外します。
2. このレポートを、ユーザーが割り当てられているコンピューター・グループのデフォルト・ビューとして設定します。
3. 監査スナップショットを生成します。顧客が使用していないソフトウェアは、監査スナップショットに含まれません。

シナリオ 3: 1 つの仮想マシンにインストールされているソフトウェアが、多数の顧客により使用される。

データの可視性

BigFix Inventoryのアイテムの一部は、すべてのユーザーに対して全体で表示されます。残りのアイテムは、特定のコンピューター・グループにアクセスできるユーザーのみに表示されます。顧客に対して BigFix Inventory へのアクセスを許可する場合は、どのアイテムを全体で表示し、どのアイテムをコンピューター・グループごとに表示するのかを検討してください。