Mandantenfähigkeit
Multi-Tenancy-Übersicht
Der Bereich Multi-Tenancy steht MSP- und Enterprise-Manager-Konten zur Verfügung, die mehrere Kundenunternehmen über einen einzigen Login verwalten. Dieses Kapitel erläutert das Enterprise-Scope-Modell, das Wechseln zwischen Unternehmen, die Verwaltung von Unternehmen sowie Unterkonten.
Um ein Multi-Tenancy-Konto anzufordern, kontaktieren Sie bitte enterprise@cerberusapp.com.
Kernkonzepte
- Haupt-Multi-Tenancy-Konto: das primäre Manager-Konto, das auf den globalen Multi-Tenancy-Arbeitsbereich zugreifen kann.
- Unterkonto: ein vom Hauptkonto erstelltes, delegiertes Manager-Konto mit auswählbaren Unternehmenszuweisungen.
- Ausgewählter Unternehmenskontext: das aktive Unternehmen, das derzeit im Dashboard für die täglichen Abläufe geöffnet ist.
- Delegierung: eine vom Unternehmenseigentümer erteilte Berechtigung, die es einem Manager-Konto ermöglicht, das Unternehmen zu betreten und zu verwalten.
Navigationsmodell
Wenn kein Unternehmenskontext ausgewählt ist, zeigt die Seitennavigation Multi-Tenancy-Bereiche wie Enterprises und, für Hauptkonten, Sub-accounts an. Nach dem Betreten eines Unternehmens wechselt das Dashboard zur standardmäßigen Einzelunternehmen-Navigation (Home, Benutzer, Geräte, Registrierung, Richtlinien und mehr).
Eigentum und Delegierung
Jedes verwaltete Unternehmen hat einen Eigentümer. Der Eigentümer kann jederzeit auf dieses Unternehmen zugreifen. Manager-Konten, die nicht der Eigentümer sind, können nur dann auf ein Unternehmen zugreifen, wenn eine Delegierung erteilt wurde.
Eigentümer- und Delegierungsstatus werden direkt auf den Unternehmenskarten angezeigt, um den Zugriffsumfang vor dem Betreten eines Unternehmens explizit zu machen.
Lizenz- und Abrechnungsaktionen
Multi-Tenancy-Ansichten zeigen den Lizenzstatus, die Gerätelimitierung und Abrechnungsaktionen des Unternehmens an. Je nach Abonnementstatus des Unternehmens und Ihren Berechtigungen kann die Karte Abrechnung verwalten oder Lizenz kaufen anzeigen.
Für von einem Multi-Tenancy-Konto erstellte Unternehmen wird die Lizenzierung durch die Multi-Tenancy-Benutzer verwaltet. Das Hauptkonto kann die Lizenzierung jederzeit verwalten, während Unterkonten die Lizenzierung nur dann verwalten können, wenn das Hauptkonto die Berechtigung Lizenz verwalten kann für dieses Unterkonto aktiviert hat.
Seiten in diesem Kapitel
- Verwaltete Unternehmen: Suche, Filter, Kartendetails und Unternehmenserstellung.
- Unternehmenswechsel: Verhalten des oberen Wechselfelds und Übergänge im Umfang.
- Unterkonten: delegierte Administratoren, Zuweisungen und Verwaltung von Anmeldedaten.
Verwaltete Unternehmen
Die Enterprises-Seite (Dashboard → Enterprises) ist die Schaltzentrale für den verwalteten Unternehmenszugriff. Sie listet alle Unternehmen auf, die für Ihr Multi-Tenancy-Konto sichtbar sind, und ermöglicht es Ihnen, diese zu filtern, Eigentum/Delegierung zu prüfen, in einen Unternehmenskontext zu wechseln und neue verwaltete Unternehmen zu erstellen (nur Hauptkonten).
Suche und Filter
- Unternehmen suchen: Filtert nach Unternehmensname oder Unternehmens-ID.
- Delegierung: Alle, Delegiert oder Nicht delegiert.
- Lizenzstatus: Alle, Gültig, Läuft bald ab, Abgelaufen oder Beendet.
Unternehmenskarten
Jede Unternehmenskarte zeigt wichtige Verwaltungsmetadaten an:
- Lizenzstatus mit Icon-Badge und kontextuellem Tooltip.
- Lizenzierte Geräte (Gerätelimit des Unternehmens).
- Nächste geplante Verlängerung oder Ablaufdatum, je nach Abonnementstatus.
- Delegierungsstatus (Eigentümer, Erteilt oder Nicht erteilt).
- Anzeigename des Eigentümers und Benutzername.
Zuletzt ausgewählte Unternehmen
Unternehmen, auf die Sie kürzlich zugegriffen haben, sind in einem Bereich Zuletzt ausgewählt angeheftet, um das wiederholte Wechseln des Kontextes zu beschleunigen.
Unternehmensaktionen
- Unternehmen betreten: Öffnet den ausgewählten Unternehmenskontext, sofern der Zugriff durch Delegierung/Eigentum erlaubt ist.
- Abrechnung verwalten: Öffnet die Abrechnungsverwaltung des Unternehmens, sofern verfügbar und zulässig.
- Lizenz kaufen: Öffnet den Kaufprozess für das Unternehmen, wenn keine aktive Abrechnung vorliegt.
Wer kann Lizenzen verwalten?
Für von einem Multi-Tenancy-Konto erstellte Unternehmen wird die Lizenzverwaltung durch die Multi-Tenancy-Benutzer gesteuert. Das Hauptkonto kann jederzeit die Abrechnungs- und Lizenzaktionen für diese Unternehmen verwalten.
Unterkonten können Abrechnungs- und Lizenzaktionen nur verwalten, wenn das Hauptkonto die Berechtigung Lizenz verwalten kann auf der Unterkonten-Seite erteilt.
Verwaltetes Unternehmen erstellen
Haupt-Multi-Tenancy-Konten können Verwaltetes Unternehmen erstellen aus dem Aktionsbereich am unteren Rand erweitern.
- Unternehmensname ist erforderlich.
- Unternehmensspezifischen Admin-Benutzer erstellen steuert den Eigentumsmodus.
- Wenn aktiviert, sind Admin-Benutzername (E-Mail-Format) und Admin-Name erforderlich.
- Vor der Erstellung fasst ein Bestätigungsdialog den Vorgang zusammen und warnt gegebenenfalls davor, dass temporäre Anmeldedaten per E-Mail an den neuen Admin-Benutzer gesendet werden.
Eigentumsmodus
- Unternehmensspezifischer Admin aktiviert: Der neue Admin-Benutzer ist Eigentümer des Unternehmens und kann die Verwaltung an Ihr Multi-Tenancy-Konto delegieren.
- Unternehmensspezifischer Admin deaktiviert: Das Unternehmen gehört direkt Ihrem Multi-Tenancy-Konto.
Unternehmenskontingent
Wenn das Konto das konfigurierte Unternehmenskontingent erreicht, wird die Erstellung blockiert und das Formular zeigt eine Support-Kontaktmeldung mit der aktuellen und der maximalen Anzahl an Unternehmen an.
Wenn das Unternehmenskontingent erreicht ist, können Sie keine weiteren verwalteten Unternehmen erstellen, bis Ihr Limit erhöht wird.
Unternehmenswechsel
Der Unternehmens-Switcher in der oberen Symbolleiste ermöglicht es Multi-Tenancy-Benutzern, zwischen delegierten Unternehmen zu wechseln, ohne sich abmelden zu müssen. Er steht zur Verfügung, wenn mindestens ein Unternehmenskontext ausgewählt werden kann.
Verhalten des Switchers
- Der Trigger zeigt den aktuellen Unternehmensnamen (oder die Unternehmens-ID, falls kein Name verfügbar ist) an.
- Das Menü listet die delegierten/zugreifbaren Unternehmen auf und kennzeichnet das aktuell ausgewählte Unternehmen.
- Während des Wechsels werden die Switcher-Aktionen vorübergehend deaktiviert, um gleichzeitige Änderungen am Geltungsbereich zu verhindern.
Unternehmen verlassen
Das Switcher-Menü enthält die Option Unternehmen verlassen, die den aktuellen Unternehmenskontext löscht und Sie zum globalen Multi-Tenancy-Arbeitsbereich zurückführt.
Regeln zum Kontext-Reset
Der Wechsel des Unternehmens oder das Verlassen des Unternehmens setzt den Dashboard-Geltungsbereich zurück. Unternehmensspezifische Seiten und Daten werden für den neu ausgewählten Kontext aktualisiert, und die Sichtbarkeit des Menüs passt sich an, ob ein Unternehmen aktuell ausgewählt ist.
Verwenden Sie den Switcher für schnelle betriebliche Kontextwechsel, aber überprüfen Sie den ausgewählten Unternehmensnamen, bevor Sie sensible Aktionen wie Richtlinienaktualisierungen oder Gerätebefehle ausführen.
Unterkonten
Die Unterkonten-Seite (Dashboard → Unterkonten) steht Haupt-Multi-Tenancy-Konten zur Verfügung. Sie ermöglicht es Ihnen, delegierte Manager-Benutzer zu erstellen, verwaltete Unternehmen zuzuweisen, Abrechtsberechtigungen zu steuern und die Anmeldedaten der Unterkonten zu verwalten.
Unterkontenliste
Jede Unterkontenkarte zeigt Identitäts- und Verwaltungssteuerungen an:
- Name und Benutzername/E-Mail.
- Verwaltete Unternehmen Multi-Select-Zuweisung.
- Schalter für die Berechtigung „Lizenz verwalten kann“.
- Passwort zurücksetzen und Löschen-Aktionen.
Zuweisung verwalteter Unternehmen
Unternehmenszuweisungen werden über das Multi-Select-Feld Verwaltete Unternehmen bearbeitet. Wenn Sie den Selektor nach Änderungen schließen, fragt das Dashboard vor dem Speichern der Aktualisierungen um Bestätigung.
Berechtigung zur Lizenzverwaltung
Der Schalter Lizenz verwalten kann steuert, ob ein Unterkonto auf Abrechnungs-/Lizenzverwaltungsaktionen des Unternehmens zugreifen kann.
Für von dem Multi-Tenancy-Konto erstellte Unternehmen hat das Hauptkonto stets die Rechte zur Lizenzverwaltung. Unterkonten erhalten die Rechte zur Lizenzverwaltung nur dann, wenn dieser Schalter vom Hauptkonto aktiviert wurde.
Passwort zurücksetzen
Passwort zurücksetzen generiert ein neues temporäres Passwort und sendet es nach der Bestätigung per E-Mail an das Unterkonto.
Unterkonto löschen
Das Löschen eines Unterkontos erfordert eine Bestätigung und entfernt dauerhaft den delegierten Zugriff für dieses Konto.
Unterkonto erstellen
Verwenden Sie das Aktionspanel am unteren Rand Unterkonto erstellen, um einen neuen delegierten Manager hinzuzufügen.
- E-Mail: erforderlich und wird als E-Mail-Format validiert.
- Name: erforderlicher Anzeigename.
- Lizenz verwalten kann: optionale initiale Abrechnungsberechtigung.
- Vor der Erstellung warnt ein Bestätigungsdialog davor, dass eine E-Mail mit einem temporären Passwort an die angegebene Adresse gesendet wird.