Nebula MSP 功能解析：管理服務供應商的首選工具
Zyxel Employee
前言
Nebula MSP（管理服務供應商）是指提供各種 IT 和技術服務給其他企業或客戶的公司或組織。本篇文章將介紹 MSP 支援的功能範疇。此功能需啟用 MSP 授權後才能使用，相關授權說明如下 :
- 系統自動為帳戶提供 30 天的 MSP 試用授權
- MSP 授權到期後，既有的 MSP 設定將被保留，但 MSP 功能將被停用
- MSP 授權可以轉移給其他管理員
儀表板畫面右上角點擊「更多」圖示，進入「我的設備 > 服務」標籤頁即可查看 MSP 授權狀態。
若需轉移 MSP 授權，直接點擊「轉移授權」即可轉移到其他 Nebula 帳號。
啟用 MSP 授權
點擊儀表板右上角的「更多」圖示，選擇「我的設備」前往「服務」頁籤，即可查看 MSP 授權的狀態。在此區域，您可以點擊對應的按鈕「啟用 30 天試用授權」或「購買完整授權」。
授權啟用後，您的帳戶即可在左側選單中看到 MSP 入口，以及 MSP 相關功能。
MSP Pack 功能介紹
- MSP 入口
提供統一的管理平台，方便管理多個客戶的組織和資源。 - 管理員與團隊
可靈活設定不同管理員與團隊的權限分配。 - 跨組織同步
支援跨組織設定同步。 - 備份與還原
支援組織或站點配置的備份與還原，保障資料安全性。 - 警報範本
快速定義並應用統一的警報設定，提高效率。 - 韌體升級
提供集中化的韌體更新管理功能，確保設備運行穩定。 - 變更記錄
記錄所有設定變更，便於追蹤與審核。 - MSP 品牌
支援自定義品牌樣式，使客戶體驗更加一致與專業。
一、MSP 入口
提供 MSP 快速檢視組織授權與設備狀態的工具。頁面包含警示訊息（異常與授權即將到期）、組織授權分佈與設備狀態摘要，以及各組織的詳細設備資訊，方便篩選與匯出分析。
請前往【MSP > MSP 跨組織管理 > MSP 入口】頁面調整相關設定 :
其中相當實用的功能是您可以快速將多個組織的數據節省模式停用。若您尚未了解數據節省模式，歡迎參考此介紹文章 : Nebula 數據節省模式(Cloud-Saving Mode)介紹
請先篩選出狀態為「啟用數據節省模式」的組織，然後勾選全選，接著將「CSM」關閉，即可快速停用所有組織的數據節省模式。
二、管理員與團隊
管理員與團隊功能可讓您同時將單一管理員或管理員群組（團隊）分配至多個組織。這比逐一為每個組織配置管理員更加快速，特別是當您需要管理大量組織時。
欲了解管理者模式與團隊模式方法的建立及分配流程，請參考下方圖表：
- 管理者模式：適用於 MSP 需要單一管理員負責管理及監控不同客戶網路的情境。
- 團隊模式：適用於 MSP 需要多位管理員共同管理及監控多個大型客戶網路的情境。
簡單來說，管理員模式是為單一管理員帳戶設定存取權限，而團隊模式則能為多位使用者分配統一的存取權限。
請前往【MSP > MSP 跨組織管理 > 管理員和團隊】頁面調整相關設定 :
權限合併機制
Nebula 可以從多個位置為組織/站點定義存取權限，且這些權限的優先權按以下順序排列：
- Delegated Authority（委派權限）
- Organization Level（組織層級）
Site Level（站點層級）
以下表格展示了權限的分配方式：
在此範例中，由於群組層級的管理員已設定為 Full-Delegate（最高優先權），因此最終會覆蓋其他設定。
三、跨組織同步
跨組織同步畫面可讓您將設定或站點從一個組織複製到另一個組織。您也可以將 Nebula 設備及其設定移動至其他組織。
請前往【MSP > MSP 跨組織管理 > 跨組織同步】頁面調整相關設定 :
以下連結提供關於跨組織設定同步及跨組織站點複製的詳細說明：Nebula [MSP portal] - Cross-org Synchronization and how to move a Site and its devices to another organization
四、備份與還原
透過此功能將您的 Nebula 防火牆設定檔備份保存，或還原先前儲存的設定。
請前往【MSP > MSP 跨組織管理 > 備份與還原】頁面調整相關設定 :
備份與還原功能說明
雲端管理模式與雲端監控模式的設定不可互相還原。無法使用雲端監控模式的設定檔還原至雲端管理。反之亦如此。
備份限制
- 每個站點最多允許 10 個備份，為以下兩個設定頁面備份的總和：
- MSP > MSP 跨組織管理 > 備份與還原
- 站點相關 > 設備 > 防火牆 > 線上工具 > 備份與還原
- MSP > MSP 跨組織管理 > 備份與還原
- 當備份數量超過 10 個時，NCC 會自動刪除最舊的備份。
- 在 MSP 或 Site-wide 畫面進行的備份會同步顯示在兩個畫面中。
- 若站點被刪除，該站點的備份也會一併從 NCC 中移除。
五、警報範本
MSP 管理員可以設定 MSP 警報範本，用於監控 Nebula 設備的異常事件（例如上線/離線事件）。Nebula 的智能警報功能會分析網路拓撲結構與設備間的互動情況，僅針對真正異常的意外事件發出警報，從而避免發送過多的電子郵件或無關的通知。
例如，當 AP 從 PoE 交換器獲取電力時：
- 如果 AP 因乙太網線斷開而斷電，Nebula 將產生警報。
- 如果 AP 因交換機的 PoE 排程關閉電源而斷電，Nebula 則不會產生警報。
請前往【MSP > MSP 跨組織管理 > 警報範本】進入設定頁面 :
六、韌體升級
透過此功能快速升級多個組織底下的設備韌體或排程韌體升級。
請前往【MSP > MSP 跨組織管理 > 跨組織同步】頁面調整相關設定 :
排程升級
使用此畫面來查看或排程每個組織和站點內的 Nebula 設備的韌體升級。您可以為每個 Nebula 設備型號設定不同的升級排程。
韌體升級優先順序
NCC 根據以下順序，將不同的 Nebula 設備韌體升級排程從高到低優先處理：
- 位於「MSP」頁面的個別指定 Nebula 設備升級排程
- 位於「組織」頁面的個別指定 Nebula 設備升級排程
- MSP、組織或站點範圍的升級排程。如果三者皆有配置，則依照時間最快到達的的排程優先權最高。
- Nebula 預設的設備升級排程及預設的站點範圍升級排程。(預設升級排程為新韌體發布後的 14 天。)
七、變更記錄
使用「變更記錄」功能來查看在「管理員和團隊」和「跨組織同步」頁面中的變更記錄訊息。當記錄已滿時，系統會逐一刪除較舊的記錄，以騰出空間儲存較新的記錄。
請前往【MSP > MSP 跨組織管理 > 變更紀錄】查詢相關紀錄 :
八、MSP 品牌
此畫面的儀表板標誌區域允許組織擁有者將 Nebula Control Center 的標誌替換為新的 MSP 標誌。
請前往【MSP > MSP 跨組織管理 > MSP品牌】查詢相關紀錄 :
