멀티 테넌시
다중 테넌트 개요
다중 테넌트 섹션은 단일 로그인으로 여러 고객 엔터프라이즈를 관리하는 MSP 및 엔터프라이즈 관리자 계정에 제공됩니다. 이 장에서는 엔터프라이즈 범위 모델, 엔터프라이즈 전환, 관리 엔터프라이즈 관리 및 하위 계정에 대해 설명합니다.
다중 테넌트 계정을 신청하려면 enterprise@cerberusapp.com에 문의하십시오.
핵심 개념
- 주요 다중 테넌트 계정: 글로벌 다중 테넌트 작업 공간에 액세스할 수 있는 기본 관리자 계정입니다.
- 보조 계정: 기본 계정에서 위임된 관리자 계정을 생성하며, 선택 가능한 기업 할당이 가능합니다.
- 선택된 기업 컨텍스트: 일상적인 운영을 위해 대시보드에서 현재 열려 있는 활성 기업.
- 위임: 기업 소유자가 권한을 부여하여 관리자 계정이 해당 기업에 진입하고 관리할 수 있도록 하는 기능입니다.
탐색 모델
기업 컨텍스트가 선택되지 않은 경우 사이드 네비게이션에 기업 및 주요 계정의 경우 하위 계정과 같은 멀티 테넌시 영역이 표시됩니다. 기업에 진입하면 대시보드는 표준 단일 기업 네비게이션(홈, 사용자, 장치, 등록, 정책 등)으로 전환됩니다.
권한 및 위임
각 관리 대상 기업은 소유자가 있습니다. 소유자는 항상 해당 기업에 접근할 수 있습니다. 소유자가 아닌 관리자 계정은 위임이 부여된 경우에만 기업에 접근할 수 있습니다.
소유자 및 위임 상태는 기업 카드에 직접 표시되어 기업 진입 전 접근 범위를 명확하게 합니다.
라이선스 및 청구 관련 작업
멀티 테넌시 뷰에서는 라이선스 상태, 장치 제한 및 기업 청구 관련 작업을 확인할 수 있습니다. 기업 구독 상태 및 사용자 권한에 따라 카드에 청구 관리 또는 라이선스 구매. 가 표시될 수 있습니다.
다중 테넌트 계정으로 생성된 기업의 경우, 라이선스 관리는 다중 테넌트 사용자가 관리합니다. 기본 계정은 항상 라이선스를 관리할 수 있으며, 하위 계정은 기본 계정이 해당 하위 계정에 대해 라이선스 관리 가능을 활성화할 때만 라이선스를 관리할 수 있습니다.
이 장의 페이지들
관리 대상 기업
기업 페이지 (대시보드 → 기업)는 관리 대상 기업 접근 권한의 제어 센터입니다. 멀티 테넌트 계정에 표시되는 모든 기업 목록을 제공하며 필터링, 소유권/위임 확인, 기업 컨텍스트 입력 및 새로운 관리 대상 기업 생성(주 계정만 해당)을 할 수 있습니다.
검색 및 필터
- 검색 기업: 기업 이름 또는 기업 ID로 필터링합니다.
- 위임: 전체, 위임됨 또는 위임되지 않음.
- 라이선스 상태: 전체, 유효, 만료 예정, 만료, 또는 종료.
엔터프라이즈 카드
각 기업 카드에서는 주요 관리 메타데이터가 표시됩니다
- 라이선스 상태 아이콘 배지와 컨텍스트 툴팁과 함께 표시됩니다.
- 라이선스 적용 기기 (엔터프라이즈 기기 제한).
- 다음 예약 갱신 또는 만료일, 구독 상태에 따라 달라집니다.
- 위임 상태 (소유자, 승인, 또는 승인되지 않음).
- 소유자의 표시 이름 및 사용자 이름.
최근에 선택한 기업
최근에 액세스한 기업은 최근에 선택한 섹션에 고정되어 반복적인 컨텍스트 전환을 빠르게 할 수 있습니다.
기업 작업
- 기업: 위임/소유권이 접근을 허용하는 경우 선택한 기업 컨텍스트를 엽니다.
- 청구 관리: 사용 가능한 경우 및 허용 시 기업 청구 관리 화면을 엽니다.
- 라이선스 구매: 청구가 활성화되지 않은 경우 기업 구매 흐름을 엽니다.
누가 라이선스를 관리할 수 있습니까
다중 테넌트 계정으로 생성된 기업의 경우, 라이선스 관리는 다중 테넌트 사용자가 제어합니다. 기본 계정은 해당 기업의 청구 및 라이선스 작업을 항상 관리할 수 있습니다.
보조 계정은 기본 계정이 라이선스 관리 권한을 보조 계정 페이지에서 부여할 때만 청구 및 라이선스 작업을 관리할 수 있습니다.
관리 대상 기업 만들기
주 다중 테넌트 계정에서는 하단 작업 영역에서 관리 대상 기업 만들기를 확장할 수 있습니다.
- 기업 이름은 필수 입력 항목입니다.
- 기업별 관리자 사용자 생성 기능은 소유권 모드를 제어합니다.
- 활성화되면 관리자 사용자 이름(이메일 형식) 및 관리자 이름은 필수입니다.
- 생성 전, 확인 대화 상자가 작업을 요약하고, 필요한 경우 새로운 관리자 사용자에게 이메일로 발송되는 임시 자격 증명이 있음을 경고합니다.
소유권 모드
- 기업 관리자 활성화: 새 관리자 사용자는 기업을 소유하고 다중 테넌트 계정에 관리를 위임할 수 있습니다.
- 기업 관리자 비활성화: 해당 기업은 다중 테넌트 계정에 직접 소유되어 있습니다.
기업 할당량
계정이 설정된 기업 할당량에 도달하면 생성이 차단되고, 현재 및 최대 기업 수와 함께 지원 연락처 메시지가 표시됩니다.
기업 할당량에 도달하면 한도를 늘릴 때까지 추가 관리 기업을 생성할 수 없습니다.
기업 전환
상단 도구 모음의 기업 전환 기능은 멀티 테넌시 사용자가 로그아웃 없이 위임된 기업 간을 이동할 수 있도록 해줍니다. 적어도 하나의 기업 컨텍스트를 선택할 수 있을 때 사용할 수 있습니다.
스위처 동작
- 트리거는 현재 기업 이름(사용 가능한 경우) 또는 기업 ID를 표시합니다.
- 메뉴에는 위임/접근 가능한 기업 목록이 표시되며, 현재 기업은 이미 선택된 것으로 표시됩니다.
- 전환 중에 스위처 작업은 동시 범위 변경을 방지하기 위해 일시적으로 비활성화됩니다.
기업 계정 나가기
스위처 메뉴에는 기업 계정 나가기가 포함되어 있으며, 이는 현재 기업 컨텍스트를 지우고 글로벌 멀티 테넌시 작업 공간으로 돌아갑니다.
컨텍스트 재설정 규칙
기업 전환 또는 기업 탈퇴 시 대시보드 범위가 초기화됩니다. 선택한 기업에 따른 페이지 및 데이터가 새로 고쳐지고, 메뉴 가시성은 현재 선택된 기업 유무에 따라 조정됩니다.
빠른 운영 환경 변경을 위해 스위처를 사용하세요. 정책 업데이트나 장치 명령과 같은 민감한 작업을 실행하기 전에 선택한 기업 이름을 확인하세요.
하위 계정
하위 계정 페이지 (대시보드 → 하위 계정)은 기본 다중 테넌시 계정에서만 사용할 수 있습니다. 위임 관리자 사용자 생성, 관리 대상 기업 할당, 청구 권한 제어, 하위 계정 자격 증명 유지를 가능하게 합니다.
하위 계정 목록
각 하위 계정 카드에는 식별 정보 및 관리 제어가 표시됩니다
- 이름 및 사용자 이름/이메일.
- 관리되는 기업 다중 선택 할당.
- 라이선스 관리 권한 토글을 제어할 수 있습니다.
- 비밀번호 재설정 및 삭제 작업.
관리되는 기업 할당
기업 할당은 관리되는 기업 다중 선택 필드를 통해 편집됩니다. 변경 후 선택기를 닫으면 업데이트를 저장하기 전에 확인을 요청합니다.
라이선스 관리 권한
라이선스 관리 제어 토글은 하위 계정이 기업 청구/라이선스 관리 작업을 사용할 수 있는지 여부를 제어합니다.
다중 테넌트 계정으로 생성된 기업의 경우, 기본 계정은 항상 라이선스 관리 권한을 갖습니다. 하위 계정은 기본 계정에서 이 토글을 활성화할 때만 라이선스 관리 권한을 받습니다.
암호 재설정
비밀번호 재설정은 새로운 임시 비밀번호를 생성하여 확인 후 서브 계정 이메일로 발송합니다.
서브 계정 삭제
서브 계정 삭제하려면 확인이 필요하며, 해당 계정에 위임된 액세스가 영구적으로 제거됩니다.
서브 계정 만들기
하단 액션 패널 서브 계정 만들기를 사용하여 새 위임 관리자를 추가할 수 있습니다.
- 이메일: 필수이며 이메일 형식으로 유효성 검사되었습니다.
- 이름: 필수 표시 이름입니다.
- 라이선스 관리 가능: 선택적 초기 청구 권한입니다.
- 생성 전에, 제공된 주소로 임시 비밀번호 이메일이 발송된다는 확인 대화 상자가 표시됩니다.