# Mandantenfähigkeit

# Multi-Tenancy-Übersicht

 Der Bereich **Multi-Tenancy** steht MSP- und Enterprise-Manager-Konten zur Verfügung, die mehrere Kundenunternehmen über einen einzigen Login verwalten. Dieses Kapitel erläutert das Enterprise-Scope-Modell, das Wechseln zwischen Unternehmen, die Verwaltung von Unternehmen sowie Unterkonten.

<p class="callout info"> Um ein Multi-Tenancy-Konto anzufordern, kontaktieren Sie bitte [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Kernkonzepte

- **Haupt-Multi-Tenancy-Konto**: das primäre Manager-Konto, das auf den globalen Multi-Tenancy-Arbeitsbereich zugreifen kann.
- **Unterkonto**: ein vom Hauptkonto erstelltes, delegiertes Manager-Konto mit auswählbaren Unternehmenszuweisungen.
- **Ausgewählter Unternehmenskontext**: das aktive Unternehmen, das derzeit im Dashboard für die täglichen Abläufe geöffnet ist.
- **Delegierung**: eine vom Unternehmenseigentümer erteilte Berechtigung, die es einem Manager-Konto ermöglicht, das Unternehmen zu betreten und zu verwalten.

## Navigationsmodell

 Wenn kein Unternehmenskontext ausgewählt ist, zeigt die Seitennavigation Multi-Tenancy-Bereiche wie **Enterprises** und, für Hauptkonten, **Sub-accounts** an. Nach dem Betreten eines Unternehmens wechselt das Dashboard zur standardmäßigen Einzelunternehmen-Navigation (Home, Benutzer, Geräte, Registrierung, Richtlinien und mehr).

## Eigentum und Delegierung

 Jedes verwaltete Unternehmen hat einen Eigentümer. Der Eigentümer kann jederzeit auf dieses Unternehmen zugreifen. Manager-Konten, die nicht der Eigentümer sind, können nur dann auf ein Unternehmen zugreifen, wenn eine Delegierung erteilt wurde.

<p class="callout info"> Eigentümer- und Delegierungsstatus werden direkt auf den Unternehmenskarten angezeigt, um den Zugriffsumfang vor dem Betreten eines Unternehmens explizit zu machen. </p>

## Lizenz- und Abrechnungsaktionen

 Multi-Tenancy-Ansichten zeigen den Lizenzstatus, die Gerätelimitierung und Abrechnungsaktionen des Unternehmens an. Je nach Abonnementstatus des Unternehmens und Ihren Berechtigungen kann die Karte **Abrechnung verwalten** oder **Lizenz kaufen** anzeigen.

 Für von einem Multi-Tenancy-Konto erstellte Unternehmen wird die Lizenzierung durch die Multi-Tenancy-Benutzer verwaltet. Das Hauptkonto kann die Lizenzierung jederzeit verwalten, während Unterkonten die Lizenzierung nur dann verwalten können, wenn das Hauptkonto die Berechtigung **Lizenz verwalten kann** für dieses Unterkonto aktiviert hat.

## Seiten in diesem Kapitel

- [**Verwaltete Unternehmen**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/verwaltete-unternehmen "Managed enterprises"): Suche, Filter, Kartendetails und Unternehmenserstellung.
- [**Unternehmenswechsel**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/unternehmenswechsel "Enterprise switching"): Verhalten des oberen Wechselfelds und Übergänge im Umfang.
- [**Unterkonten**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/unterkonten "Sub-accounts"): delegierte Administratoren, Zuweisungen und Verwaltung von Anmeldedaten.

# Verwaltete Unternehmen

 Die **Enterprises**-Seite (*Dashboard* → *Enterprises*) ist die Schaltzentrale für den verwalteten Unternehmenszugriff. Sie listet alle Unternehmen auf, die für Ihr Multi-Tenancy-Konto sichtbar sind, und ermöglicht es Ihnen, diese zu filtern, Eigentum/Delegierung zu prüfen, in einen Unternehmenskontext zu wechseln und neue verwaltete Unternehmen zu erstellen (nur Hauptkonten).

## Suche und Filter

- **Unternehmen suchen**: Filtert nach Unternehmensname oder Unternehmens-ID.
- **Delegierung**: **Alle**, **Delegiert** oder **Nicht delegiert**.
- **Lizenzstatus**: **Alle**, **Gültig**, **Läuft bald ab**, **Abgelaufen** oder **Beendet**.

## Unternehmenskarten

Jede Unternehmenskarte zeigt wichtige Verwaltungsmetadaten an:

- **Lizenzstatus** mit Icon-Badge und kontextuellem Tooltip.
- **Lizenzierte Geräte** (Gerätelimit des Unternehmens).
- **Nächste geplante Verlängerung** oder **Ablaufdatum**, je nach Abonnementstatus.
- **Delegierungsstatus** (**Eigentümer**, **Erteilt** oder **Nicht erteilt**).
- **Anzeigename des Eigentümers** und Benutzername.

### Zuletzt ausgewählte Unternehmen

 Unternehmen, auf die Sie kürzlich zugegriffen haben, sind in einem Bereich **Zuletzt ausgewählt** angeheftet, um das wiederholte Wechseln des Kontextes zu beschleunigen.

## Unternehmensaktionen

- **Unternehmen betreten**: Öffnet den ausgewählten Unternehmenskontext, sofern der Zugriff durch Delegierung/Eigentum erlaubt ist.
- **Abrechnung verwalten**: Öffnet die Abrechnungsverwaltung des Unternehmens, sofern verfügbar und zulässig.
- **Lizenz kaufen**: Öffnet den Kaufprozess für das Unternehmen, wenn keine aktive Abrechnung vorliegt.

### Wer kann Lizenzen verwalten?

 Für von einem Multi-Tenancy-Konto erstellte Unternehmen wird die Lizenzverwaltung durch die Multi-Tenancy-Benutzer gesteuert. Das Hauptkonto kann jederzeit die Abrechnungs- und Lizenzaktionen für diese Unternehmen verwalten.

 Unterkonten können Abrechnungs- und Lizenzaktionen nur verwalten, wenn das Hauptkonto die Berechtigung **Lizenz verwalten kann** auf der [**Unterkonten**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/unterkonten "Sub-accounts")-Seite erteilt.

## Verwaltetes Unternehmen erstellen

 Haupt-Multi-Tenancy-Konten können **Verwaltetes Unternehmen erstellen** aus dem Aktionsbereich am unteren Rand erweitern.

- **Unternehmensname** ist erforderlich.
- **Unternehmensspezifischen Admin-Benutzer erstellen** steuert den Eigentumsmodus.
- Wenn aktiviert, sind **Admin-Benutzername** (E-Mail-Format) und **Admin-Name** erforderlich.
- Vor der Erstellung fasst ein Bestätigungsdialog den Vorgang zusammen und warnt gegebenenfalls davor, dass temporäre Anmeldedaten per E-Mail an den neuen Admin-Benutzer gesendet werden.

### Eigentumsmodus

- **Unternehmensspezifischer Admin aktiviert**: Der neue Admin-Benutzer ist Eigentümer des Unternehmens und kann die Verwaltung an Ihr Multi-Tenancy-Konto delegieren.
- **Unternehmensspezifischer Admin deaktiviert**: Das Unternehmen gehört direkt Ihrem Multi-Tenancy-Konto.

### Unternehmenskontingent

 Wenn das Konto das konfigurierte Unternehmenskontingent erreicht, wird die Erstellung blockiert und das Formular zeigt eine Support-Kontaktmeldung mit der aktuellen und der maximalen Anzahl an Unternehmen an.

<p class="callout warning"> Wenn das Unternehmenskontingent erreicht ist, können Sie keine weiteren verwalteten Unternehmen erstellen, bis Ihr Limit erhöht wird. </p>

# Unternehmenswechsel

 Der Unternehmens-Switcher in der oberen Symbolleiste ermöglicht es Multi-Tenancy-Benutzern, zwischen delegierten Unternehmen zu wechseln, ohne sich abmelden zu müssen. Er steht zur Verfügung, wenn mindestens ein Unternehmenskontext ausgewählt werden kann.

## Verhalten des Switchers

- Der Trigger zeigt den aktuellen Unternehmensnamen (oder die Unternehmens-ID, falls kein Name verfügbar ist) an.
- Das Menü listet die delegierten/zugreifbaren Unternehmen auf und kennzeichnet das aktuell ausgewählte Unternehmen.
- Während des Wechsels werden die Switcher-Aktionen vorübergehend deaktiviert, um gleichzeitige Änderungen am Geltungsbereich zu verhindern.

## Unternehmen verlassen

 Das Switcher-Menü enthält die Option **Unternehmen verlassen**, die den aktuellen Unternehmenskontext löscht und Sie zum globalen Multi-Tenancy-Arbeitsbereich zurückführt.

## Regeln zum Kontext-Reset

 Der Wechsel des Unternehmens oder das Verlassen des Unternehmens setzt den Dashboard-Geltungsbereich zurück. Unternehmensspezifische Seiten und Daten werden für den neu ausgewählten Kontext aktualisiert, und die Sichtbarkeit des Menüs passt sich an, ob ein Unternehmen aktuell ausgewählt ist.

<p class="callout info"> Verwenden Sie den Switcher für schnelle betriebliche Kontextwechsel, aber überprüfen Sie den ausgewählten Unternehmensnamen, bevor Sie sensible Aktionen wie Richtlinienaktualisierungen oder Gerätebefehle ausführen. </p>

# Unterkonten

 Die **Unterkonten**-Seite (*Dashboard* → *Unterkonten*) steht Haupt-Multi-Tenancy-Konten zur Verfügung. Sie ermöglicht es Ihnen, delegierte Manager-Benutzer zu erstellen, verwaltete Unternehmen zuzuweisen, Abrechtsberechtigungen zu steuern und die Anmeldedaten der Unterkonten zu verwalten.

## Unterkontenliste

Jede Unterkontenkarte zeigt Identitäts- und Verwaltungssteuerungen an:

- **Name** und **Benutzername/E-Mail**.
- **Verwaltete Unternehmen** Multi-Select-Zuweisung.
- **Schalter für die Berechtigung „Lizenz verwalten kann“**.
- **Passwort zurücksetzen** und **Löschen**-Aktionen.

## Zuweisung verwalteter Unternehmen

 Unternehmenszuweisungen werden über das Multi-Select-Feld **Verwaltete Unternehmen** bearbeitet. Wenn Sie den Selektor nach Änderungen schließen, fragt das Dashboard vor dem Speichern der Aktualisierungen um Bestätigung.

## Berechtigung zur Lizenzverwaltung

 Der Schalter **Lizenz verwalten kann** steuert, ob ein Unterkonto auf Abrechnungs-/Lizenzverwaltungsaktionen des Unternehmens zugreifen kann.

 Für von dem Multi-Tenancy-Konto erstellte Unternehmen hat das Hauptkonto stets die Rechte zur Lizenzverwaltung. Unterkonten erhalten die Rechte zur Lizenzverwaltung nur dann, wenn dieser Schalter vom Hauptkonto aktiviert wurde.

## Passwort zurücksetzen

**Passwort zurücksetzen** generiert ein neues temporäres Passwort und sendet es nach der Bestätigung per E-Mail an das Unterkonto.

## Unterkonto löschen

 Das Löschen eines Unterkontos erfordert eine Bestätigung und entfernt dauerhaft den delegierten Zugriff für dieses Konto.

## Unterkonto erstellen

 Verwenden Sie das Aktionspanel am unteren Rand **Unterkonto erstellen**, um einen neuen delegierten Manager hinzuzufügen.

- **E-Mail**: erforderlich und wird als E-Mail-Format validiert.
- **Name**: erforderlicher Anzeigename.
- **Lizenz verwalten kann**: optionale initiale Abrechnungsberechtigung.
- Vor der Erstellung warnt ein Bestätigungsdialog davor, dass eine E-Mail mit einem temporären Passwort an die angegebene Adresse gesendet wird.