多租户概览 多租户章节适用于通过单一登录即可管理多个客户企业的 MSP 和企业管理员账号。本章将解释企业范围模型、企业切换、受管企业管理以及子账号。 如需申请多租户账号,请联系 enterprise@cerberusapp.com。 核心概念 主多租户账号:可以访问全局多租户工作区的首要管理账号。 子账号:由主账号创建的委派管理账号,可进行可选的企业分配。 所选企业上下文:当前在控制面板中处于活动状态的企业,用于日常操作。 委派:由企业所有者授予的权限,允许管理账号进入并管理该企业。 导航模型 当未选择企业上下文时,侧边导航栏会显示多租户区域,例如 企业,对于主账号还会显示 子账号。进入企业后,控制面板将切换到标准的单企业导航(主页、用户、设备、注册、策略等)。 所有权与委派 每个受管企业都有一个所有者。所有者始终可以访问该企业。非所有者的管理账号只有在获得委派时才能访问企业。 当企业拥有自己的管理员用户时,该管理员即为所有者,并决定哪些管理员账户可以访问该企业。 当企业没有自己的管理员用户时,主多租户账户即为所有者。 在由客户管理员拥有的企业中,只要主账户自身的访问权限处于已授予状态,它就可以为自己的子账户授予或撤销访问权限,但不能为自己授予访问权限。 如果企业管理员撤销主账户的访问权限,其子账户的访问权限也会被撤销。 从子账户的分配中移除企业也会移除该子账户对企业的访问权限。如果之后重新分配,需要再次授予访问权限。 企业管理员可以在设置页面的企业管理员权限卡片中管理访问权限。 所有者和委派状态直接显示在企业卡片上,以便在进入企业之前明确访问范围。 许可证与账单操作 多租户视图会展示许可证状态、设备限额和企业账单操作。根据企业的订阅状态和您的权限,卡片可能会显示 管理账单 或 购买许可证。 对于由多租户账号创建的企业,许可证管理由多租户用户负责。主账号始终可以管理许可证,而子账号只有在主账号为其启用了 可以管理许可证 权限时,才能管理许可证。 本章包含的页面 受管企业:搜索、筛选、卡片详情以及企业创建。 企业切换:顶部切换器行为与范围转换。 子账号:委派操作员、分配以及凭据管理。