Skip to main content

マルチテナントの概要

マルチテナント セクションは、単一のログインから複数の顧客エンタープライズを管理するMSPおよびエンタープライズ・マネージャー・アカウントで利用可能です。本章では、エンタープライズのスコープモデル、エンタープライズの切り替え、管理対象エンタープライズの管理、およびサブアカウントについて説明します。

マルチテナントアカウントのリクエストについては、enterprise@cerberusapp.com>までお問い合わせください。

主要なコンセプト

  • メインのマルチテナント・アカウント: グローバルなマルチテナント・ワークスペースにアクセスできる、プライマリの管理アカウントです。
  • サブアカウント: メインアカウントによって作成される、選択可能なエンタープライズ割り当てを持つ委任マネージャー・アカウントです。
  • 選択されたエンタープライズ・コンテキスト: 日常業務のためにダッシュボードで現在開いている、アクティブなエンタープライズです。
  • 委任: エンタープライズの所有者によって付与される権限で、マネージャー・アカウントがそのエンタープライズにアクセスして管理することを可能にします。

ナビゲーションモデル

エンタープライズ・コンテキストが選択されていない場合、サイドナビゲーションには Enterprises や、メインアカウントの場合は Sub-accounts といったマルチテナント領域が表示されます。エンタープライズにアクセスすると、ダッシュボードは標準的なシングルエンタープライズ・ナビゲーション（ホーム、ユーザー、デバイス、登録、ポリシーなど）に切り替わります。

所有権と委任

各管理対象エンタープライズには所有者がいます。所有者は常にそのエンタープライズにアクセスできます。所有者ではないマネージャー・アカウントは、委任が許可されている場合にのみエンタープライズにアクセスできます。

  • 企業に独自の管理者ユーザーがいる場合、その管理者がオーナーとなり、どのマネージャーアカウントが企業にアクセスできるかを決定します。
  • 企業に独自の管理者ユーザーがいない場合、メインのマルチテナンシーアカウントがオーナーになります。
  • 顧客の管理者がオーナーである企業では、メインアカウントは自身のアクセス権が付与されている間、自分のサブアカウントにアクセス権を付与または取り消すことができますが、自分自身にアクセス権を付与することはできません。
  • 企業の管理者がメインアカウントのアクセス権を取り消すと、そのサブアカウントのアクセス権も取り消されます。
  • サブアカウントの割り当てから企業を削除すると、そのサブアカウントの企業へのアクセス権も削除されます。後で再度割り当てた場合は、アクセス権を改めて付与する必要があります。

企業の管理者は、設定ページのエンタープライズマネージャーのアクセス権カードでアクセス権を管理します。

エンタープライズにアクセスする前に、アクセスの範囲を明確にするため、所有権と委任の状態がエンタープライズカードに直接表示されます。

ライセンスおよび請求アクション

マルチテナント・ビューでは、ライセンスステータス、デバイス制限数、およびエンタープライズの請求アクションが表示されます。エンタープライズのサブスクリプションの状態や権限に応じて、カードには 請求管理 または ライセンスを購入 が表示される場合があります。

マルチテナント・アカウントによって作成されたエンタープライズの場合、ライセンス管理はマルチテナント・ユーザーによって行われます。メインアカウントは常にライセンス管理が可能ですが、サブアカウントがライセンス管理を行えるのは、メインアカウントがそのサブアカウントに対して ライセンス管理権限 を有効にしている場合のみです。

本章のページ内容