多租户
多租户概述
多租户部分适用于通过单次登录管理多个客户企业的 MSP 和企业管理员账户。本章介绍企业范围模型、企业切换、受管企业管理以及子账户。
如需申请多租户账户，请联系enterprise@cerberusapp.com。
核心概念
- 主多租户账户：可以访问全局多租户工作区的主管理员账户。
- 子账户：由主账户创建的委托管理员账户，可选企业分配。
- 所选企业上下文：当前在仪表板中打开用于日常运营的活动企业。
- 委托：由企业所有者授予的权限，允许管理员账户进入并管理该企业。
导航模型
未选择企业上下文时，侧边导航会显示多租户区域，例如企业，对于主账户还会显示子账户。进入企业后，仪表板会切换到标准的单企业导航（主页、用户、设备、注册、政策等）。
所有权与委托
每个受管企业都有一个所有者。所有者始终可以访问该企业。非所有者管理员账户只有在授予委托后才能访问企业。
- 当企业拥有自己的管理员用户时，该管理员即为所有者，并决定哪些管理员账户可以访问该企业。
- 当企业没有自己的管理员用户时，主多租户账户即为所有者。
- 对于由客户管理员拥有的企业，只要主账户自身已被授予访问权限，它就可以为其自己的子账户授予或撤销访问权限，但无法为自己授予访问权限。
- 如果企业管理员撤销了主账户的访问权限，其子账户的访问权限也会被撤销。
- 从子账户的分配中移除企业也会移除该子账户对企业的访问权限。如果之后再次分配，必须重新授予访问权限。
企业管理员从企业管理员访问卡片（位于设置页面）管理访问权限。
所有者和委托状态会直接显示在企业卡片上，以便在进入企业之前明确访问范围。
许可证和账单操作
多租户视图会显示许可证状态、设备上限和企业账单操作。根据企业订阅状态和您的权限，卡片可能会显示管理账单或购买许可证。
对于由多租户账户创建的企业，许可证由多租户用户管理。主账户始终可以管理许可证，而子账户只有在主账户为该子账户启用可管理许可证时才能管理许可证。
本章页面
受管企业
企业页面（仪表板 → 企业）是受管企业访问的控制中心。它列出您的多租户账户可见的所有企业，并允许您筛选、检查所有权/委托、进入企业上下文以及创建新的受管企业（仅限主账户）。
搜索和筛选
- 搜索企业：按企业名称或企业 ID 筛选。
- 委托：全部、已委托或未委托。
- 许可证状态：全部、有效、即将过期、已过期或已终止。
企业卡片
每张企业卡片都会显示关键管理元数据：
- 许可证状态，带有图标徽章和上下文工具提示。
- 已许可设备（企业设备上限）。
- 下次计划续订或到期日期，具体取决于订阅状态。
- 委托状态（所有者、已授予或未授予）。
- 所有者的显示名称和用户名。
最近选择的企业
您最近访问过的企业会固定到最近选择部分，以加快重复的上下文切换。
企业操作
- 进入企业：在委托/所有权允许访问时打开所选企业上下文。
- 管理账单：在可用且获准的情况下打开企业账单管理。
- 购买许可证：在账单未激活时打开企业购买流程。
谁可以管理许可证
对于由多租户账户创建的企业，许可证管理由多租户用户控制。主账户始终可以管理这些企业的账单和许可证操作。
只有当主账户授予可管理许可证权限，并在子账户页面中设置后，子账户才能管理账单和许可证操作。
创建受管企业
主多租户账户可以从底部操作区域展开创建受管企业。
- 企业名称为必填项。
- 创建企业专属管理员用户控制所有权模式。
- 启用后，管理员用户名（电子邮件格式）和管理员名称为必填项。
- 创建前，确认对话框会概述该操作，并在适用时警告临时凭据会通过电子邮件发送给新的管理员用户。
新管理员用户首次使用临时密码登录时必须选择新密码。
所有权模式
- 启用企业专属管理员：新管理员用户拥有该企业，并可将管理委托给您的多租户账户。
- 禁用企业专属管理员：该企业直接由您的多租户账户拥有。
企业配额
如果账户达到配置的企业配额，创建将被阻止，表单会显示支持联系方式消息，其中包含当前和最大企业数量。
达到企业配额后，在提高上限之前，您无法创建更多受管企业。
企业切换
顶部工具栏中的企业切换器让多租户用户无需退出登录即可在委托企业之间切换。当至少可以选择一个企业上下文时，它便可用。
切换器行为
- 触发器显示当前企业名称（如果没有名称，则显示企业 ID）。
- 菜单列出已委托/可访问的企业，并将当前企业标记为已选中。
- 切换期间，切换器操作会暂时禁用，以防止并发更改范围。
退出企业
切换器菜单包含退出企业，它会清除当前企业上下文并将您带回全局多租户工作区。
上下文重置规则
切换企业或退出企业会重置仪表板范围。特定于企业的页面和数据会为新选择的上下文刷新，菜单可见性也会根据当前是否选择了企业而变化。
所选企业会应用于您所有打开的浏览器标签页。如果您在一个标签页中切换或退出企业，其他标签页会在下次操作时重新加载仪表板，因此它们绝不会在不同于所显示企业的企业上运行。
使用切换器可快速更改运营上下文，但在执行政策更新或设备命令等敏感操作之前，请确认所选企业名称。
子账户
子账户页面（仪表板 → 子账户）适用于主多租户账户。它允许您创建委托管理员用户、分配受管企业、控制账单权限并维护子账户凭据。
子账户列表
每张子账户卡片都会显示身份和管理控制项：
- 名称和用户名/电子邮件。
- 受管企业多选分配。
- 可管理许可证权限开关。
- 重置密码和删除操作。
受管企业分配
企业分配通过受管企业多选字段进行编辑。更改后关闭选择器时，仪表板会在保存更新前请求确认。
分配企业会使其对该子账户可用，但子账户只有在授予访问权限后才能进入。从分配中移除企业也会移除该子账户对它的访问权限。
许可证管理权限
可管理许可证开关控制子账户是否可以访问企业账单/许可证管理操作。
对于由多租户账户创建的企业，主账户始终拥有许可证管理权限。只有当主账户启用此开关时，子账户才会获得许可证管理权限。
密码重置
重置密码会生成新的临时密码，并在确认后通过电子邮件发送给子账户。
使用临时密码登录时，无论是在重置后还是对新创建的子账户，用户都必须先选择新密码才能继续。
删除子账户
删除子账户需要确认，并会永久移除该账户的委托访问权限。
创建子账户
使用底部操作面板创建子账户添加新的委托管理员。
- 电子邮件：必填，并验证为电子邮件格式。
- 名称：必填的显示名称。
- 可管理许可证：可选的初始账单权限。
- 创建前，确认对话框会警告临时密码电子邮件会发送到提供的地址。