如需申请多租户账户，请联系[**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com)。
## 核心概念 - **主多租户账户**：可以访问全局多租户工作区的主管理员账户。 - **子账户**：由主账户创建的委托管理员账户，可选企业分配。 - **所选企业上下文**：当前在仪表板中打开用于日常运营的活动企业。 - **委托**：由企业所有者授予的权限，允许管理员账户进入并管理该企业。 ## 导航模型 未选择企业上下文时，侧边导航会显示多租户区域，例如**企业**，对于主账户还会显示**子账户**。进入企业后，仪表板会切换到标准的单企业导航（主页、用户、设备、注册、政策等）。 ## 所有权与委托 每个受管企业都有一个所有者。所有者始终可以访问该企业。非所有者管理员账户只有在授予委托后才能访问企业。 - 当企业拥有自己的管理员用户时，该管理员即为所有者，并决定哪些管理员账户可以访问该企业。 - 当企业没有自己的管理员用户时，主多租户账户即为所有者。 - 对于由客户管理员拥有的企业，只要主账户自身已被授予访问权限，它就可以为其自己的子账户授予或撤销访问权限，但无法为自己授予访问权限。 - 如果企业管理员撤销了主账户的访问权限，其子账户的访问权限也会被撤销。 - 从子账户的分配中移除企业也会移除该子账户对企业的访问权限。如果之后再次分配，必须重新授予访问权限。 企业管理员从**企业管理员访问**卡片（位于**设置**页面）管理访问权限。所有者和委托状态会直接显示在企业卡片上，以便在进入企业之前明确访问范围。
## 许可证和账单操作 多租户视图会显示许可证状态、设备上限和企业账单操作。根据企业订阅状态和您的权限，卡片可能会显示**管理账单**或**购买许可证**。 对于由多租户账户创建的企业，许可证由多租户用户管理。主账户始终可以管理许可证，而子账户只有在主账户为该子账户启用**可管理许可证**时才能管理许可证。 ## 本章页面 - [**受管企业**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/a01a0 "Managed enterprises")：搜索、筛选、卡片详情和企业创建。 - [**企业切换**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/2b449 "Enterprise switching")：顶部切换器行为和范围转换。 - [**子账户**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/1651c "Sub-accounts")：委托操作员、分配和凭据管理。