多租户概述
多租户部分适用于通过单次登录管理多个客户企业的 MSP 和企业管理员账户。本章介绍企业范围模型、企业切换、受管企业管理以及子账户。
如需申请多租户账户，请联系enterprise@cerberusapp.com。
核心概念
- 主多租户账户：可以访问全局多租户工作区的主管理员账户。
- 子账户：由主账户创建的委托管理员账户，可选企业分配。
- 所选企业上下文：当前在仪表板中打开用于日常运营的活动企业。
- 委托：由企业所有者授予的权限，允许管理员账户进入并管理该企业。
导航模型
未选择企业上下文时，侧边导航会显示多租户区域，例如企业，对于主账户还会显示子账户。进入企业后，仪表板会切换到标准的单企业导航（主页、用户、设备、注册、政策等）。
所有权与委托
每个受管企业都有一个所有者。所有者始终可以访问该企业。非所有者管理员账户只有在授予委托后才能访问企业。
- 当企业拥有自己的管理员用户时，该管理员即为所有者，并决定哪些管理员账户可以访问该企业。
- 当企业没有自己的管理员用户时，主多租户账户即为所有者。
- 对于由客户管理员拥有的企业，只要主账户自身已被授予访问权限，它就可以为其自己的子账户授予或撤销访问权限，但无法为自己授予访问权限。
- 如果企业管理员撤销了主账户的访问权限，其子账户的访问权限也会被撤销。
- 从子账户的分配中移除企业也会移除该子账户对企业的访问权限。如果之后再次分配，必须重新授予访问权限。
企业管理员从企业管理员访问卡片（位于设置页面）管理访问权限。
所有者和委托状态会直接显示在企业卡片上，以便在进入企业之前明确访问范围。
许可证和账单操作
多租户视图会显示许可证状态、设备上限和企业账单操作。根据企业订阅状态和您的权限，卡片可能会显示管理账单或购买许可证。
对于由多租户账户创建的企业，许可证由多租户用户管理。主账户始终可以管理许可证，而子账户只有在主账户为该子账户启用可管理许可证时才能管理许可证。