멀티 테넌시

• 멀티 테넌시 개요
• 관리되는 엔터프라이즈
• 엔터프라이즈 전환
• 하위 계정

멀티 테넌시 개요

멀티 테넌시 섹션은 단일 로그인으로 여러 고객 엔터프라이즈를 관리하는 MSP 및 엔터프라이즈 관리자 계정에서 사용할 수 있습니다. 이 장에서는 엔터프라이즈 범위 모델, 엔터프라이즈 전환, 관리되는 엔터프라이즈 관리, 하위 계정을 설명합니다.

멀티 테넌시 계정을 요청하려면 enterprise@cerberusapp.com으로 문의하세요.

핵심 개념

• 기본 멀티 테넌시 계정: 글로벌 멀티 테넌시 작업 공간에 액세스할 수 있는 기본 관리자 계정입니다.
• 하위 계정: 기본 계정에서 만든 위임 관리자 계정으로, 엔터프라이즈 할당을 선택할 수 있습니다.
• 선택한 엔터프라이즈 컨텍스트: 일상 운영을 위해 현재 대시보드에서 열려 있는 활성 엔터프라이즈입니다.
• 위임: 엔터프라이즈 소유자가 부여하는 권한으로, 관리자 계정이 해당 엔터프라이즈에 들어가 관리할 수 있게 합니다.

탐색 모델

엔터프라이즈 컨텍스트가 선택되지 않은 경우 사이드 탐색에는 엔터프라이즈 및 기본 계정의 경우 하위 계정 같은 멀티 테넌시 영역이 표시됩니다. 엔터프라이즈에 들어간 후 대시보드는 표준 단일 엔터프라이즈 탐색(홈, 사용자, 기기, 등록, 정책 등)으로 전환됩니다.

소유권 및 위임

각 관리 엔터프라이즈에는 소유자가 있습니다. 소유자는 항상 해당 엔터프라이즈에 액세스할 수 있습니다. 소유자가 아닌 관리자 계정은 위임이 부여된 경우에만 엔터프라이즈에 액세스할 수 있습니다.

• 엔터프라이즈에 자체 관리자 사용자가 있으면 해당 관리자가 소유자가 되어 어떤 관리자 계정이 엔터프라이즈에 액세스할 수 있는지 결정합니다.
• 엔터프라이즈에 자체 관리자 사용자가 없으면 기본 멀티 테넌시 계정이 소유자입니다.
• 고객 관리자가 소유한 엔터프라이즈에서는 기본 계정이 자체 액세스가 부여된 동안 자체 하위 계정에 대한 액세스를 부여하거나 취소할 수 있지만, 자신에게 액세스를 부여할 수는 없습니다.
• 엔터프라이즈 관리자가 기본 계정의 액세스를 취소하면 해당 하위 계정의 액세스도 함께 취소됩니다.
• 하위 계정의 할당에서 엔터프라이즈를 제거하면 해당 하위 계정의 엔터프라이즈 액세스도 제거됩니다. 나중에 다시 할당하더라도 액세스를 다시 부여해야 합니다.

엔터프라이즈 관리자는 엔터프라이즈 관리자 액세스 카드를 통해 설정 페이지에서 액세스를 관리합니다.

소유자 및 위임 상태는 엔터프라이즈 카드에 직접 표시되어 엔터프라이즈에 들어가기 전에 액세스 범위를 명확히 알 수 있습니다.

라이선스 및 결제 작업

멀티 테넌시 보기에는 라이선스 상태, 기기 한도, 엔터프라이즈 결제 작업이 표시됩니다. 엔터프라이즈 구독 상태와 사용자 권한에 따라 카드에 결제 관리 또는 라이선스 구매가 표시될 수 있습니다.

멀티 테넌시 계정에서 만든 엔터프라이즈의 경우 라이선스는 멀티 테넌시 사용자가 관리합니다. 기본 계정은 항상 라이선스를 관리할 수 있지만, 하위 계정은 기본 계정이 해당 하위 계정에 대해 라이선스 관리 가능을 활성화한 경우에만 라이선스를 관리할 수 있습니다.

이 장의 페이지

• 관리되는 엔터프라이즈: 검색, 필터, 카드 세부 정보 및 엔터프라이즈 만들기.
• 엔터프라이즈 전환: 상단 전환기 동작 및 범위 전환.
• 하위 계정: 위임된 운영자, 할당 및 자격 증명 관리.

관리되는 엔터프라이즈

엔터프라이즈 페이지(대시보드 → 엔터프라이즈)는 관리되는 엔터프라이즈 액세스를 위한 제어 센터입니다. 멀티 테넌시 계정에 표시되는 모든 엔터프라이즈를 나열하며, 필터링하고 소유권/위임을 검사하고 엔터프라이즈 컨텍스트로 들어가고 새 관리 엔터프라이즈를 만들 수 있습니다(기본 계정만).

검색 및 필터

• 엔터프라이즈 검색: 엔터프라이즈 이름 또는 엔터프라이즈 ID로 필터링합니다.
• 위임: 전체, 위임됨 또는 위임되지 않음.
• 라이선스 상태: 전체, 유효, 곧 만료됨, 만료됨 또는 종료됨.

엔터프라이즈 카드

각 엔터프라이즈 카드에는 주요 관리 메타데이터가 표시됩니다:

• 라이선스 상태 아이콘 배지 및 상황별 도움말 포함.
• 라이선스가 부여된 기기(엔터프라이즈 기기 한도).
• 다음 예정된 갱신 또는 만료 날짜(구독 상태에 따라 다름).
• 위임 상태(소유자, 부여됨 또는 부여되지 않음).
• 소유자 표시 이름 및 사용자 이름.

최근 선택한 엔터프라이즈

최근에 액세스한 엔터프라이즈는 반복적인 컨텍스트 전환 속도를 높이기 위해 최근 선택 섹션에 고정됩니다.

엔터프라이즈 작업

• 엔터프라이즈 들어가기: 위임/소유권이 액세스를 허용하는 경우 선택한 엔터프라이즈 컨텍스트를 엽니다.
• 결제 관리: 사용 가능하고 허용되는 경우 엔터프라이즈 결제 관리를 엽니다.
• 라이선스 구매: 결제가 활성화되지 않은 경우 엔터프라이즈 구매 흐름을 엽니다.

라이선스를 관리할 수 있는 사람

멀티 테넌시 계정에서 만든 엔터프라이즈의 경우 라이선스 관리는 멀티 테넌시 사용자가 제어합니다. 기본 계정은 항상 해당 엔터프라이즈의 결제 및 라이선스 작업을 관리할 수 있습니다.

하위 계정은 기본 계정이 라이선스 관리 가능 권한을 하위 계정 페이지에서 부여한 경우에만 결제 및 라이선스 작업을 관리할 수 있습니다.

관리되는 엔터프라이즈 만들기

기본 멀티 테넌시 계정은 하단 작업 영역에서 관리되는 엔터프라이즈 만들기를 확장할 수 있습니다.

• 엔터프라이즈 이름은 필수입니다.
• 엔터프라이즈별 관리자 사용자 만들기가 소유권 모드를 제어합니다.
• 활성화하면 관리자 사용자 이름(이메일 형식) 및 관리자 이름이 필요합니다.
• 만들기 전에 확인 대화상자가 작업을 요약하고, 해당되는 경우 새 관리자 사용자에게 임시 자격 증명이 이메일로 전송된다고 경고합니다.

새 관리자 사용자는 임시 비밀번호로 처음 로그인할 때 새 비밀번호를 선택해야 합니다.

소유권 모드

• 엔터프라이즈별 관리자 활성화됨: 새 관리자 사용자가 엔터프라이즈를 소유하며 멀티 테넌시 계정에 관리를 위임할 수 있습니다.
• 엔터프라이즈별 관리자 비활성화됨: 엔터프라이즈는 멀티 테넌시 계정이 직접 소유합니다.

엔터프라이즈 할당량

계정이 구성된 엔터프라이즈 할당량에 도달하면 만들기가 차단되고 양식에 현재 및 최대 엔터프라이즈 수와 함께 지원 연락처 메시지가 표시됩니다.

엔터프라이즈 할당량에 도달하면 한도가 늘어날 때까지 추가 관리 엔터프라이즈를 만들 수 없습니다.

엔터프라이즈 전환

상단 도구 모음의 엔터프라이즈 전환기를 사용하면 멀티 테넌시 사용자가 로그아웃하지 않고 위임된 엔터프라이즈 간에 이동할 수 있습니다. 하나 이상의 엔터프라이즈 컨텍스트를 선택할 수 있을 때 사용할 수 있습니다.

전환기 동작

• 트리거에는 현재 엔터프라이즈 이름(이름이 없으면 엔터프라이즈 ID)이 표시됩니다.
• 메뉴에는 위임되었거나 액세스 가능한 엔터프라이즈가 나열되며 현재 엔터프라이즈는 이미 선택된 것으로 표시됩니다.
• 전환하는 동안 동시 범위 변경을 방지하기 위해 전환기 작업이 일시적으로 비활성화됩니다.

엔터프라이즈 나가기

전환기 메뉴에는 엔터프라이즈 나가기가 포함되어 있으며, 이를 선택하면 현재 엔터프라이즈 컨텍스트가 지워지고 글로벌 멀티 테넌시 작업 공간으로 돌아갑니다.

컨텍스트 재설정 규칙

엔터프라이즈를 전환하거나 나가면 대시보드 범위가 재설정됩니다. 새로 선택한 컨텍스트에 맞게 엔터프라이즈별 페이지와 데이터가 새로 고쳐지고, 메뉴 표시 여부는 현재 엔터프라이즈가 선택되어 있는지에 따라 조정됩니다.

선택한 엔터프라이즈는 열려 있는 모든 브라우저 탭에 적용됩니다. 한 탭에서 엔터프라이즈를 전환하거나 나가면 다른 탭은 다음 작업 시 대시보드를 다시 로드하므로 표시된 엔터프라이즈와 다른 엔터프라이즈에서 작업하는 일이 없습니다.

빠른 운영 컨텍스트 변경에는 전환기를 사용하되, 정책 업데이트나 기기 명령 같은 민감한 작업을 실행하기 전에 선택한 엔터프라이즈 이름을 확인하세요.

하위 계정

하위 계정 페이지(대시보드 → 하위 계정)는 기본 멀티 테넌시 계정에서 사용할 수 있습니다. 위임된 관리자 사용자를 만들고, 관리되는 엔터프라이즈를 할당하고, 결제 권한을 제어하고, 하위 계정 자격 증명을 유지 관리할 수 있습니다.

하위 계정 목록

각 하위 계정 카드에는 신원 및 관리 제어 항목이 표시됩니다:

• 이름 및 사용자 이름/이메일.
• 관리되는 엔터프라이즈 다중 선택 할당.
• 라이선스 관리 가능 권한 토글.
• 비밀번호 재설정 및 삭제 작업.

관리되는 엔터프라이즈 할당

엔터프라이즈 할당은 관리되는 엔터프라이즈 다중 선택 필드를 통해 편집됩니다. 변경 후 선택기를 닫으면 대시보드가 업데이트를 저장하기 전에 확인을 요청합니다.

엔터프라이즈를 할당하면 하위 계정에서 해당 엔터프라이즈를 사용할 수 있지만, 하위 계정은 액세스가 부여된 후에만 들어갈 수 있습니다. 할당에서 엔터프라이즈를 제거하면 하위 계정의 해당 엔터프라이즈 액세스도 제거됩니다.

라이선스 관리 권한

라이선스 관리 가능 토글은 하위 계정이 엔터프라이즈 결제/라이선스 관리 작업에 액세스할 수 있는지 제어합니다.

멀티 테넌시 계정에서 만든 엔터프라이즈의 경우 기본 계정은 항상 라이선스 관리 권한을 가집니다. 하위 계정은 기본 계정이 이 토글을 활성화한 경우에만 라이선스 관리 권한을 받습니다.

비밀번호 재설정

비밀번호 재설정은 새 임시 비밀번호를 생성하고 확인 후 이메일로 하위 계정에 전송합니다.

재설정 후 또는 새로 만든 하위 계정의 경우 임시 비밀번호로 로그인할 때 사용자는 계속하기 전에 새 비밀번호를 선택해야 합니다.

하위 계정 삭제

하위 계정을 삭제하려면 확인이 필요하며 해당 계정의 위임된 액세스가 영구적으로 제거됩니다.

하위 계정 만들기

하단 작업 패널의 하위 계정 만들기를 사용하여 새 위임 관리자를 추가합니다.

• 이메일: 필수이며 이메일 형식으로 검증됩니다.
• 이름: 필수 표시 이름입니다.
• 라이선스 관리 가능: 선택적 초기 결제 권한입니다.
• 만들기 전에 확인 대화상자에서 제공된 주소로 임시 비밀번호 이메일이 전송된다고 경고합니다.