部署租户保护基础架构

使用 Integration Server REST API 创建的租户保护基础架构基于 Kaspersky Security Center 虚拟管理服务器的使用。每个租户被提供一个虚拟管理服务器和一个租户管理员用来连接至虚拟管理服务器的账户。

一台 Kaspersky Security Center 管理服务器可以支持最多 500 台虚拟管理服务器。

安装了 Light Agent 的租户虚拟机位于租户虚拟管理服务器上。

租户管理员可以在其虚拟管理服务器上执行下列操作：

有关虚拟管理服务器的更多信息，请参阅 Kaspersky Security Center 帮助。

提供商的管理员会将应用程序安装在基础架构中，并确保 Light Agent 和其它应用程序组件的运行：

提供商的管理员也可以配置租户虚拟机的一般保护设置。

运行期间，可能包含个人和保密数据的信息会在 Kaspersky Security Center 和安装在提供商基础架构和租户虚拟机上的 Kaspersky Security 组件之间进行传输。

创建租户保护基础架构前请执行以下步骤：

安装或更新 Kaspersky Security。
提供商的基础架构中必须安装以下组件：
- Kaspersky Security MMC 插件、Integration Server 和 Integration Server 控制台。
- Protection Server。
如果要使用 Web 界面与 Kaspersky Security Center 进行交互，还需要通过 Web 控制台安装 Web 插件。
准备应用程序开始工作：
- Protection Server 运行准备。
- 在 Integration Server 控制台中，更改默认多租户账户密码。Integration Server 安装后会自动创建一个多租户账户。需要用它和 Integration Server REST API 交互。
- 在 Integration Server 控制台中，配置 Integration Server 和 Kaspersky Security Center 管理服务器的连接设置。执行对 Integration Server REST API 的请求时需要这些设置在 Kaspersky Security Center 管理服务器上进行授权。

租户保护基础架构部署由以下步骤组成：

可以使用 Integration Server REST API 和 Kaspersky Security Center OpenAPI™ 自动化租户保护基础架构部署步骤。

为了防止未经授权的访问，建议将 SVM 和安装了 Kaspersky Security Center 管理服务器和 Integration Server 的设备部署在专用虚拟网络中，并为路由配置从租户子网到此子网的地址转换 (SNAT)。

本部分内容：