マルチテナンシーの概要

マルチテナンシーセクションは、単一のログインから複数の顧客エンタープライズを管理するMSPおよびエンタープライズマネージャーアカウントで利用できます。この章では、エンタープライズスコープモデル、エンタープライズの切り替え、管理対象エンタープライズの管理、サブアカウントについて説明します。

マルチテナンシーアカウントを申請するには、enterprise@cerberusapp.comまでご連絡ください。

主要な概念

• メインマルチテナンシーアカウント：グローバルなマルチテナンシーワークスペースにアクセスできる主要なマネージャーアカウント。
• サブアカウント：メインアカウントによって作成された委任マネージャーアカウントで、エンタープライズの割り当てを選択できます。
• 選択されたエンタープライズコンテキスト：日々の運用のためにダッシュボードで現在開いているアクティブなエンタープライズ。
• 委任：エンタープライズの所有者が付与する権限で、マネージャーアカウントがそのエンタープライズに参加して管理できるようにします。

ナビゲーションモデル

エンタープライズコンテキストが選択されていない場合、サイドナビゲーションにはエンタープライズなどのマルチテナンシー領域が表示され、メインアカウントではサブアカウントも表示されます。エンタープライズに参加すると、ダッシュボードは標準の単一エンタープライズナビゲーション（ホーム、ユーザー、デバイス、登録、ポリシーなど）に切り替わります。

所有権と委任

各管理対象エンタープライズには所有者がいます。所有者はそのエンタープライズに常にアクセスできます。所有者以外のマネージャーアカウントは、委任が許可された場合にのみエンタープライズにアクセスできます。

• エンタープライズに独自の管理者ユーザーがいる場合、その管理者が所有者となり、どのマネージャーアカウントがエンタープライズにアクセスできるかを決定します。
• エンタープライズに独自の管理者ユーザーがいない場合、メインのマルチテナンシーアカウントが所有者になります。
• 顧客管理者が所有するエンタープライズでは、メインアカウントは自身のアクセスが許可されている間、自身のサブアカウントのアクセスを許可または取り消すことができますが、自身にアクセスを許可することはできません。
• エンタープライズ管理者がメインアカウントのアクセスを取り消すと、そのサブアカウントのアクセスも取り消されます。
• サブアカウントの割り当てからエンタープライズを削除すると、そのサブアカウントのエンタープライズへのアクセスも削除されます。後で再度割り当てる場合は、アクセスを再度許可する必要があります。

エンタープライズ管理者は、設定ページのエンタープライズマネージャーアクセスカードからアクセスを管理します。

所有者と委任の状態はエンタープライズカードに直接表示され、エンタープライズに参加する前にアクセススコープを明確にします。

ライセンスと請求のアクション

マルチテナンシービューには、ライセンスステータス、デバイス上限、エンタープライズの請求アクションが表示されます。エンタープライズのサブスクリプション状態と権限に応じて、カードには請求を管理またはライセンスを購入が表示されます。

マルチテナンシーアカウントで作成されたエンタープライズでは、ライセンスはマルチテナンシーユーザーによって管理されます。メインアカウントは常にライセンスを管理できますが、サブアカウントは、メインアカウントがそのサブアカウントに対してライセンスの管理を許可を有効にした場合にのみライセンスを管理できます。

この章のページ

• 管理対象エンタープライズ：検索、フィルター、カードの詳細、エンタープライズの作成。
• エンタープライズの切り替え：上部スイッチャーの動作とスコープの遷移。
• サブアカウント：委任されたオペレーター、割り当て、認証情報の管理。