MSP 管理员：最佳实践指南
本指南提供了 Site24x7 MSP 管理员角色关键功能与最佳实践的总体概述。
我的账户
- 保护您的账户： 使用 Zoho Accounts 管理个人设置，包括更改密码、启用双因素身份验证（2FA）以及限制 IP 地址对账户的访问。
- 自定义您的设置： 更新您组织的信息，包括公司名称、徽标和自定义域，以便在客户报表中呈现品牌形象。请注意，这些更改将覆盖所有客户账户的现有设置。
- 如需关键变更，请联系 Site24x7 支持团队： 若要更新或删除组织详情、查看所有用户，或启用全组织的 IP 限制和 2FA，您必须联系 Site24x7 支持团队。
安全性与访问控制
- 基于最小权限原则定义角色： 分配角色，例如 MSP 管理员（完全控制）和 MSP 操作员（只读访问），根据用户职责控制访问级别。避免分配超出需要的权限，以降低未经授权更改的风险。
- 启用多因素身份验证（MFA）： 通过要求用户登录时进行第二步身份验证来增强安全性。您可以为自己的账户以及各个客户账户启用 MFA。
- 利用 Zoho 实现单点登录（SSO）： Site24x7 使用 Zoho Accounts 实现 SSO。要添加用户，您必须同时拥有 MSP 管理员和 Zoho 组织管理员权限，从而确保安全、集中的用户管理系统。
- 谨慎配置告警： 设置告警并将用户与特定客户分组关联，确保正确的人员收到与其分配客户相关的问题通知，防止告警疲劳并缩短响应时间。
管理操作
- 集中化并自动化操作： 使用集中管理操作来简化运营流程，确保所有客户账户的一致性。
- 跟踪活动并优化监控： 使用审计日志跟踪和审查所有账户活动，包括配置变更和用户操作。使用 Advisor 功能获取个性化最佳实践建议，以优化您的监控设置。
客户管理
- 逐一添加和管理客户： 使用客户管理仪表板添加新客户账户。提供所需详细信息（如公司名称和联系信息），并为客户的登录门户自定义品牌体验。
- 控制客户访问权限： 作为 MSP 管理员，您对新客户账户拥有完整的超级管理员权限。您可以为客户用户分配特定角色和权限，控制其对数据的访问，强制执行数据隔离和安全策略。
- 管理账户状态： 您可以根据需要升级、降级或终止客户账户，还可以查看客户名称、电子邮件和账户状态（TERMINATE、FREE 或 ACTIVE）等详情。
- 设置安全措施： 为客户账户建立安全功能，例如 SAML SSO 和 MFA，以满足其安全需求。
- 通过分组简化管理： 创建客户分组，以便在处理多个客户时高效组织和管理客户账户。
客户分组
- 整理您的账户： 使用客户分组按逻辑组织您的客户。请注意，一个客户账户只能关联到单个分组。
- 设置默认分组： 您可以将某个客户分组设为默认分组，其数据将自动显示在首页和告警标签页中，从而简化用户导航。
- 将用户与分组关联： 一个 MSP 用户最多可关联 10 个客户分组，以控制其对特定客户数据的访问，确保他们只看到与其工作职能相关的内容。
- 谨慎删除： 只有在客户分组未关联任何客户时，才能将其删除。
- 启用网络运营中心（NOC）视图以持续获取状态更新： 如需对所有客户的大量监视器（最多 10,000 个）进行持续实时状态监控，请使用 NOC 视图。这个无需点击操作的专用仪表板非常适合在运营中心大屏展示。
告警管理
- 确认告警并将其分配给技术人员： 立即将告警分配给技术人员或点击接受此告警。这将抑制持续性告警通知，使技术人员能在不受通知干扰的情况下解决问题。
- 过滤并优先处理告警： 按严重程度（例如"中断"或"严重"）以及未分配的未处理告警对告警视图进行筛选，确保优先处理最紧迫的未解决问题。
- 利用告警详情进行根因分析： 直接导航到告警详情页面，访问中断历史、日志报表和告警日志，快速开展根因分析。
- 安排预期宕机时间： 对于计划内或定期维护，使用安排维护功能，将告警从活跃列表中清除，使视图保持整洁，专注于真正意外的问题。
- 谨慎使用静音告警： 仅在计划活动期间临时禁用所有通知时才使用静音告警选项，但请注意该选项将在此时间窗口内抑制所有告警（包括电子邮件、短信等）。
报表
- 筛选以进行针对性审查： 始终按客户名称筛选报表，确保所有数据都与特定客户的服务审查及准确的 SLA 讨论相关。
- 使用中断报表进行根因分析： 利用中断报表了解详细的宕机原因和持续时间，将其作为根因分析和内部流程改进的主要工具。
- 监控许可证使用情况： 定期检查许可证使用摘要报表，跟踪使用情况、监控分配量，确保有效的容量规划和成本管理。
订阅
- 了解您的套餐： MSP 套餐包含各类监视器（基础监视器、主机监视器、高级监视器和网络组件）、RUM 页面浏览量以及 AppLogs。可按需购买附加组件以补充您的套餐。
- 管理客户使用量： 为客户的不同监视器类型设置使用上限，防止产生意外费用。您还可以向各个客户分发 RUM 页面浏览量和 AppLogs 许可证。
- 管理付款： 请注意可用的付款方式（信用卡、PayPal 和采购订单付款）。信用卡和 PayPal 付款默认设置为自动续费。按小时计费选项允许您在许可证包耗尽后继续添加特定监视器，费用按实际使用量计算。
遵循这些最佳实践，MSP 管理员能够确保高效管理客户账户，维持高安全标准，并提供稳定一致的监控服务。