Introduction au multi-locataire

Si votre entreprise est composée de plusieurs unités commerciales, vous pouvez utiliser le multi-locataire pour modéliser la structure de votre entreprise dans New Relic. Cette fonctionnalité vous permet de configurer plusieurs locataires (organisation) liés à une organisation principale de gestion.

Cette structure empêche la fuite d’informations personnelles identifiables (PII) et définit des limites de données sécurisées entre les unités commerciales ou les clients finaux. Vous bénéficierez de ces limites, que vous ayez une grande entreprise avec plusieurs unités commerciales indépendantes ou un prestataire de services gérés (MSP) supervisant les environnements des clients.

Lorsque vous configurez votre entreprise dans un environnement multi-locataire, votre organisation de gestion peut profiter des avantages suivants :

• Consolider la facturation : affichez les détails de facturation agrégés dans l'ensemble de votre organisation gérée.
• Création d'une organisation gérée : permet de sélectionner un utilisateur au sein de l'organisation gestionnaire pour créer une organisation gérée supplémentaire. Ceci est utile pour les MSP qui intègrent des clients ou les clients d'entreprise qui acquièrent/développent de nouvelles unités commerciales.
• Partage de compte : permet à certains utilisateurs au sein de l'organisation gestionnaire de partager un compte avec une organisation gérée. Ceci est principalement utilisé pour les cas d'utilisation collaboratifs, tels que les prestataires de services gérés (MSP) fournissant aux clients finaux un accès direct aux comptes qu'ils monitoring.
• Administration déléguée : permet à l'utilisateur sélectionné au sein de l'organisation gestionnaire d'effectuer l'administration de la gestion des utilisateurs et des accès au sein de l'organisation gérée. Cette fonctionnalité est couramment utilisée par les MSP qui souhaitent effectuer tout le travail administratif pour leurs clients gérés.

Requirements

Pour utiliser la multilocation, vous devez effectuer les opérations suivantes pour votre organisation :

1. Obtenir l’approbation : contactez votre représentant de compte pour confirmer que votre organisation a été ajoutée à la multilocation. Une fois approuvé, vous recevez le droit multi-locataire.
2. Assurez-vous d'avoir les bons types d'utilisateurs : les utilisateurs au sein de l'organisation de gestion qui exploiteront l'ensemble de fonctionnalités ci-dessus doivent être provisionnés en tant qu'utilisateurs de plate-forme principale ou complète.
3. Ajouter un utilisateur à un groupe désigné : l'utilisateur avec le type d'utilisateur de plate-forme principale ou complète doit être ajouté à un groupe avec tenant_settings appliqué.

Aperçu des approches multi-locataires

Vous pouvez configurer le multi-hébergement de plusieurs manières : high-touch et low-touch. L’approche que vous choisissez dépend du degré de contrôle que vous souhaitez que votre organisation de gestion ait sur l’organisation gérée. Vous n’êtes pas limité à une seule approche : vous pouvez combiner les options high touch et low-touch.

High-touch

Utilisez cette approche si vous êtes un prestataire de services gérés (MSP) ou un client d’entreprise qui souhaite un degré élevé de contrôle sur l’organisation gérée. Cette approche est principalement utilisée par les MSP qui surveillent les données des clients au fur et à mesure qu’elles circulent dans les comptes clients. Les MSP peuvent offrir différents degrés d’expériences de haute qualité, en fonction des besoins de leurs clients.

Exemple: Supposons que vous soyez un administrateur du MSP de Betty défini comme organisation de gestion. Vous avez deux clients, Wayne Enterprises et Acme Widget, qui souhaitent que vous surveilliez leurs données pour eux. Ils ne veulent pas gérer de tâches administratives et n'ont pas besoin d'un accès direct à New Relic. Pour mettre cela en place, vous créez des comptes dans le MSP de Betty qui correspondent aux widgets Wayne Enterprises et Acme, et vous surveillez leur télémétrie dans ces comptes pour eux :

Plus tard, les utilisateurs de Wayne Enterprises et du widget Acme décident qu'ils souhaitent avoir une compréhension plus pratique de ce qui se passe dans les comptes que vous monitoring pour eux. Pour résoudre ce problème, créez une organisation pour Wayne Enterprises et le widget Acme. Vous partagez ensuite les comptes du MSP de Betty avec leur nouvelle organisation correspondante. Enfin, vous provisionnez l'utilisateur dans son organisation respective afin qu'il puisse voir ses données :

Pour créer une structure comme celle du diagramme ci-dessus où Wayne Enterprises et Acme veulent voir leurs données, vous allez créer une série d'appels d'API NerdGraph. Vous pouvez utiliser les étapes ci-dessous comme recette pour modéliser la structure de votre organisation high-touch :

1. Créer des comptes et une organisation: En tant qu'administrateur dans le MSP de Betty, exécutez quelques mutations pour créer des comptes et une organisation.

   • Créez des comptes pour Wayne Enterprises et le widget Acme dans l'organisation MSP de Betty en exécutant la mutation accountManagementCreateAccount (vous partagerez éventuellement ces comptes avec leur organisation correspondante).

   • Créez le widget de l'organisation Wayne Enterprises and Acme en exécutant la mutation createOrganization , en veillant à transmettre les comptes que vous souhaitez partager depuis le MSP de Betty :

     • En tant que sous-produit des appels de création d'organisation, Wayne Enterprises et le widget Acme auront leurs propres groupes et rôles par défaut créés. (Si vous avez besoin de plus de détails sur les groupes et les rôles, consultez notre site de documentation publique.)
     • Étant donné que vous avez spécifié les comptes à partager, le compte Wayne Enterprises est partagé avec la nouvelle organisation Wayne Enterprises. De plus, le compte du widget Acme est partagé avec la nouvelle organisation du widget Acme.
     • Nous configurons automatiquement les autorisations d’accès des groupes par défaut pour les comptes partagés dans le cadre du processus de création de l’organisation.

2. Gérer l'utilisateur et l'accès: Exécutez la mutation userManagementAddUsersToGroups pour provisionner l'utilisateur dans les groupes par défaut du widget Wayne Enterprises et Acme.

3. Partage de compte: Plus tard, si vous décidez d'apporter des modifications au partage de compte, utilisez ces mutations pour révoquer ou ajouter de nouveaux comptes partagés.

Lorsque vous êtes prêt à créer votre première organisation high-touch, passez à l'étape 1 : Créer des comptes et une organisation.

Low-touch

Si vous faites partie d'une entreprise qui possède des filiales qui fonctionnent de manière indépendante avec peu de surveillance, c'est une bonne approche pour modéliser votre organisation dans New Relic. Avec cette structure, l'administrateur de chaque organisation gère la gestion des utilisateurs et des accès de l'organisation qu'il gère. Notez que vous disposerez toujours d’une facturation consolidée dans le cadre de votre environnement multi-locataire.

Exemple: Supposons que vous êtes administrateur d'une société de portefeuille de vêtements définie comme organisation de gestion et que vous souhaitez créer deux filiales (Martha's Shoes et Rick's Outerwear). Vous créez les deux organisations gérées qui permettent ensuite à l'administrateur de Martha's Shoes et de Rick's Outerwear de gérer indépendamment leurs propres comptes, groupes et utilisateurs :

Pour créer une structure comme celle du diagramme ci-dessus, vous allez créer une série d'appels d'API NerdGraph. Vous pouvez utiliser l’exemple ci-dessous comme recette pour modéliser la structure de votre organisation low-touch.

1. Créer des comptes et une organisation: En tant qu'administrateur de Clothing Holding Company, créez l'organisation et les comptes pour Martha's Shoes et Rick's Outerwear en exécutant la mutation createOrganization .

   • En tant que sous-produit des appels de création d'organisation, Martha's Shoes et Rick's Outerwear auront leurs propres groupes et rôles par défaut créés.
   • Dans le cadre du processus de création de l'organisation, Clothing Holding Company crée le compte initial pour les deux organisations gérées.

2. Gérer l'utilisateur et l'accès: Exécutez quelques mutations pour provisionner le premier administrateur utilisateur.

   • Cette disposition intègre l'utilisateur dans le groupe admin de l'organisation gérée.
   • Étant donné que les paramètres de gestion de l'organisation sont activés pour ce groupe, les utilisateurs de ce groupe peuvent eux-mêmes gérer les utilisateurs et les comptes.

Lorsque vous êtes prêt à créer votre première organisation low-touch, passez à l'étape 1 : Créer des comptes et une organisation.

Quelle est la prochaine étape ?

Si vous n'avez pas encore suivi les liens vers les autres documents répertoriés dans les recettes ci-dessus, voici un aperçu de ce que vous ferez pour mettre en place votre organisation. Utilisez ces liens pour vous déplacer séquentiellement entre les étapes.