マルチテナント環境への移行

マルチテナントの有効化

マルチテナントをまだ使用したことがなく、使い始めたい場合は、Flowmon Configuration Center → [システム] → [ユーザ設定] → [テナント]の順に移動し、[Configuration Center] > [システム] > [ユーザ設定]にある「Flowmonユーザガイド」のテナントセクションに記載されている手順に従います。目的のテナントを作成したら、新しい役割とユーザをテナントごとに作成するのを忘れないでください。詳細については、[Configuration Center] > [システム] > [ユーザ設定]にある「Flowmonユーザガイド」の以下のセクションを参照してください。

• 役割
• ユーザ

新しい役割とユーザをテナントごとに作成したら、Anomaly Detection System (バージョン12.3以降)に切り替え、他のテナントに影響を及ぼすことなく、必要に応じてテナントごとの設定を行うことができます。

既存のFlowmon ADSの設定をマルチテナント環境に移行する場合、バージョン12.3にアップグレードする前に、「既存のFlowmon ADSの設定の移行」セクションを確認することをお勧めします。

旧バージョンからのアップグレード

アップグレードプロセスでは、Anomaly Detection Systemの現在の設定が自動的に評価され、可能な場合はデフォルトのベーステナントにすべてのデータと設定が移行します。アップグレード後、Flowmon ADSは、マルチテナントのサポートについて告知することなく通常どおりの動作を続けます。バージョン12.3以上にアップグレードする場合、現在の設定によっては特別な注意が必要になることがあります。以下では、個別のケースとマルチテナントバージョンへのアップグレード方法について説明します。

テナントが定義されていないFlowmonアプライアンス

アップグレード前に(Flowmon Configuration Centerで)追加のテナントが定義されていない場合、どのような手動アクションも実行する必要はありません。すべてのデータと設定はデフォルトのベーステナントに自動的に割り当てられます。アップグレード後、Flowmon ADSは通常どおりの動作を続けます。

テナントが定義されたFlowmonアプライアンス

正式にマルチテナントをサポートしているAnomaly Detection Systemのバージョン(バージョン12.3以上)にアップグレードするには、ベーステナント以外のテナントに属するユーザに対してパースペクティブまたはフィルタを割り当てないことが条件となります。パースペクティブとフィルタをユーザに割り当てるには、[設定] → [システム設定] → [ユーザ権限]に移動します。また、所有者([設定] → [処理] → [電子メール通知]/[トラフィックの記録]/[カスタムスクリプト])は、ベーステナント以外のテナントに属するユーザに設定することはできません。これらの条件を満たさない場合、更新プロセスを実行できません。 すべてのデータがベーステナントに移行されているため、バージョン12.3にアップグレード後、他のテナントのユーザはイベントを表示できません。これは、想定される動作です。他のテナントはベーステナントから分離され、独自のイベントの検知を開始するよう設定する必要があります。

既存のFlowmon ADSの設定の移行

Flowmon ADS 12.2以前のバージョンの時点で、特定のユーザ権限の設定によってマルチテナントがある程度達成されている場合があります。ユーザのデータ可視性は、パースペクティブとフィルタを個々のユーザに割り当てることで制限できます。現在の設定を個々のテナントに移行するには、Flowmon ADSの設定全体を各テナントにインポートし、設定の無関係の部分を削除してください。テナントが割り当てられていないFlowmon ADSの設定が必要なため、12.3にアップグレードする前に移行手順を開始する必要があります。移行を正しく行うには、次の手順に従ってください。

1. Flowmon ADS 12.2.xがインストールされていることを確認します。
2. データフィードを無効にして不要なフロー処理を回避し、インポート後に無関係のデータフィードを削除できるようにします。
3. Flowmon Configuration Center → [システム] → [システム設定] → [メンテナンス] → [設定ファイル]で[ダウンロード]をクリックしてXML設定全体をエクスポートします。
4. Flowmon ADS 12.3をインストールできるようにWebユーザインターフェースでADSの設定を変更します(前の段落で説明したように、パースペクティブとフィルタは、ベーステナント以外のテナントに属するユーザに割り当てることはできません。また、[電子メール通知]、[トラフィックの記録]、[カスタムスクリプト]すべての所有者はベーステナントのユーザである必要があります)。
5. Flowmon ADS 12.3をインストールします。
6. 各テナントのXML設定を個別にインポートします。

• 右上隅のユーザ名をクリックし、ドロップダウンメニューからテナントを選択して、目的のテナントに切り替えます。
• **Flowmon Configuration Center → [システム] → [システム設定] → [メンテナンス]**に移動します。
• [設定ファイル]セクションで[アップロード]をクリックし、XML設定をアップロードします。
• 設定をインポートする各テナントについて、上記の手順を繰り返します。

7. 各テナントで、そのテナントに関係のない設定部分を手動で削除します([誤検知]、[レポートチャプター]、[ブラックリスト]、[データフィード]、[パースペクティブ]、[フィルタ]などの順序を推奨)。
8. データフィードを有効にします。