Cisco SD-WAN セルフサービスポータル は、Cisco SD-WAN に適したクラウド インフラストラクチャ自動化ツールであり、パブリック クラウド プロバイダーで Cisco SD-WAN コントローラをプロビジョニング、モニター、および保守するための迅速な方法を提供します。

Cisco SD-WAN セルフサービスポータル を使用して、次のコントローラをプロビジョニングできます：

• Cisco vManage

• Cisco vBond オーケストレーション

• Cisco vSmart コントローラ

アイデンティティプロバイダー（IdP）を使用してポータルアクセスの多要素認証（MFA）を有効にするように Cisco SD-WAN セルフサービスポータル を設定できます。シングルサインオン（SSO）を使用して、任意のユーザーを任意のデバイスの任意のアプリケーションに接続できる IdP を使用するように Cisco SD-WAN セルフサービスポータル を設定できます。

• Cisco Commerce Workspace で Cisco DNA サブスクリプションを購入します。https://apps.cisco.com/Commerce/home

• 既存のスマートアカウントを作成または使用します。

• スマートアカウントに関連付けられたバーチャルアカウントを作成します。

• Cisco プラグアンドプレイ（PnP）Connect ポータルでデバイスのシリアル番号を追加します。

  詳細に関しては、「Cisco Network Plug and Play Connect Capability Overview」[英語] を参照してください。

• インスタンスの CPU 使用率などの重要な統計情報を可視化します。

• Cisco SD-WAN オーバーレイネットワークをリアルタイムで監視する上で集中型ダッシュボードを提供します。

• ワークフロー内の適切なタスクに簡単に移動するためのウィザード駆動のユーザーインターフェイスが含まれています。

• プライマリおよびセカンダリデータストレージの地理的位置を指定するためのオプションをクラウドプロバイダーに提供します。

• 多要素認証（MFA）での SSO に IdP を使用したセキュアログインをサポートします。

• ロールベース アクセス コントロール（RBAC）をサポートします。

• オーバーレイへのオンプレミス TACACS サーバー接続用のカスタムサブネットを使用した新しいオーバーレイネットワークのプロビジョニングをサポートします。

スマートアカウントには、組織が購入したライセンスが含まれます。スマートアカウントは、購入したソフトウェア資産、登録、ソフトウェア使用の報告を表示、および組織全体のライセンス管理を行うことができる中央リポジトリです。

Cisco SD-WAN セルフサービスポータル について、シスコは Cisco SD-WAN セルフサービスポータル にスマートアカウント管理者へアクセスする権限を付与しました。スマートアカウント管理者は、コントローラの IP アドレスの表示やコントローラの IP アクセスリストの変更など、顧客のホスト型コントローラ インフラストラクチャに関連する運用タスクを表示および実行できます。このアクセスを特定のユーザに付与しない場合は、Cisco Software Central の [Manage Smart Account] セクションに移動し、それらのユーザをスマートアカウント管理者から削除するか、IDP（ID プロバイダー）オンボーディング機能を使用して、Cisco SD-WAN セルフサービスポータル へのアクセスを IDP の信頼できるユーザに基づいて付与してください。

詳細については、「コントローラをプロビジョニングするためのスマートアカウントとバーチャルアカウントのワークフロー」を参照してください。

バーチャルアカウントは、スマートアカウント内のサブアカウントです。バーチャルアカウントを使用すると、ビジネスにとって論理的な方法でシスコの資産を整理できます。部門、製品、地域、またはその他の指定別に会社のビジネスモデルに最適なバーチャルアカウントを設定できます。

デフォルトのバーチャルアカウントが作成されます。Cisco SD-WAN オーバーレイを作成するための専用のバーチャルアカウントを作成することをお勧めします。

詳細については、「スマートアカウントに関連付けられたバーチャルアカウントの作成」を参照してください。

Cisco SD-WAN コントローラをプロビジョニングするには、SD-WAN 対応の製品属性にバーチャルアカウントを関連付ける必要があります。SD-WAN 対応属性は、Cisco DNA クラウドライセンスの注文時にバーチャルアカウントに関連付けられます。

（注）

エンタープライズ アグリーメントを使用して Cisco DNA ライセンスを注文する場合、SD-WAN 対応属性へのバーチャルアカウントの自動関連付けは使用できません。Cisco CloudOps チームがコントローラをプロビジョニングするには、エンタープライズ アグリーメント ワークスペースを介してクラウドコントローラのプロビジョニング要求フォームを送信する必要があります。Cisco SD-WAN テクニカルサポートに連絡して、目的のバーチャルアカウントを Cisco SD-WAN セルフサービスポータル で使用できるように依頼してください。目的のバーチャルアカウントが Cisco SD-WAN セルフサービスポータル で使用可能になったら、必要なエンタープライズ アグリーメント契約情報を提供した後で、コントローラをプロビジョニングできます。