# Mandantenfähigkeit

# Multi-Tenancy-Übersicht

 Der Abschnitt **Multi-Tenancy** ist für MSP- und Unternehmensmanagerkonten verfügbar, die mehrere Kundenunternehmen von einer einzigen Anmeldung aus verwalten. Dieses Kapitel erläutert das Unternehmensbereichsmodell, den Unternehmenswechsel, die Verwaltung verwalteter Unternehmen und Unterkonten.

<p class="callout info"> Um ein Multi-Tenancy-Konto anzufordern, wenden Sie sich an [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Kernkonzepte

- **Haupt-Multi-Tenancy-Konto**: das primäre Managerkonto, das auf den globalen Multi-Tenancy-Arbeitsbereich zugreifen kann.
- **Unterkonto**: ein vom Hauptkonto erstelltes delegiertes Managerkonto mit auswählbaren Unternehmenszuweisungen.
- **Ausgewählter Unternehmenskontext**: das aktive Unternehmen, das derzeit im Dashboard für den täglichen Betrieb geöffnet ist.
- **Delegierung**: eine vom Eigentümer eines Unternehmens erteilte Berechtigung, die es einem Managerkonto ermöglicht, auf das Unternehmen zuzugreifen und es zu verwalten.

## Navigationsmodell

 Wenn kein Unternehmenskontext ausgewählt ist, zeigt die Seitennavigation Multi-Tenancy-Bereiche wie **Unternehmen** und, für Hauptkonten, **Unterkonten** an. Nach dem Öffnen eines Unternehmens wechselt das Dashboard zur standardmäßigen Einzelunternehmens-Navigation (Startseite, Benutzer, Geräte, Registrierung, Richtlinien und mehr).

## Eigentum und Delegierung

 Jedes verwaltete Unternehmen hat einen Eigentümer. Der Eigentümer kann stets auf dieses Unternehmen zugreifen. Managerkonten, die nicht Eigentümer sind, können nur dann auf ein Unternehmen zugreifen, wenn eine Delegierung gewährt wurde.

- Wenn ein Unternehmen über einen eigenen Administratorbenutzer verfügt, ist dieser Administrator der Eigentümer und entscheidet, welche Managerkonten auf das Unternehmen zugreifen dürfen.
- Wenn ein Unternehmen über keinen eigenen Administratorbenutzer verfügt, ist das Haupt-Multi-Tenancy-Konto der Eigentümer.
- Bei Unternehmen, die einem Kundenadministrator gehören, kann das Hauptkonto den Zugriff für seine eigenen Unterkonten gewähren oder entziehen, solange ihm selbst Zugriff gewährt wurde; es kann sich jedoch nicht selbst Zugriff gewähren.
- Wenn der Unternehmensadministrator den Zugriff für das Hauptkonto entzieht, wird auch der Zugriff für dessen Unterkonten entzogen.
- Wenn Sie ein Unternehmen aus den Zuweisungen eines Unterkontos entfernen, wird auch der Zugriff dieses Unterkontos auf das Unternehmen entzogen. Wenn Sie es später erneut zuweisen, muss der Zugriff erneut gewährt werden.

 Unternehmensadministratoren verwalten den Zugriff über die Karte **Zugriff für Unternehmensmanager** auf der Seite **Einstellungen**.

<p class="callout info"> Eigentümer- und Delegierungsstatus werden direkt auf den Unternehmenskarten angezeigt, damit der Zugriffsbereich vor dem Öffnen eines Unternehmens klar ersichtlich ist. </p>

## Lizenz- und Abrechnungsaktionen

 Multi-Tenancy-Ansichten zeigen Lizenzstatus, Gerätelimits und Abrechnungsaktionen für Unternehmen an. Je nach Abonnementstatus des Unternehmens und Ihren Berechtigungen kann die Karte **Abrechnung verwalten** oder **Lizenz kaufen** anzeigen.

 Bei Unternehmen, die von einem Multi-Tenancy-Konto erstellt wurden, wird die Lizenzverwaltung von Multi-Tenancy-Benutzern übernommen. Das Hauptkonto kann die Lizenzverwaltung stets übernehmen, während Unterkonten dies nur können, wenn das Hauptkonto **Kann Lizenzen verwalten** für dieses Unterkonto aktiviert.

## Seiten in diesem Kapitel

- [**Verwaltete Unternehmen**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/verwaltete-unternehmen "Managed enterprises"): Suche, Filter, Kartendetails und Erstellung von Unternehmen.
- [**Unternehmenswechsel**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/unternehmenswechsel "Enterprise switching"): Verhalten des oberen Umschalters und Bereichsübergänge.
- [**Unterkonten**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/unterkonten "Sub-accounts"): delegierte Bediener, Zuweisungen und Verwaltung von Anmeldedaten.

# Verwaltete Unternehmen

 Die Seite **Unternehmen** (*Dashboard* → *Unternehmen*) ist die Steuerzentrale für den Zugriff auf verwaltete Unternehmen. Sie listet alle Unternehmen auf, die für Ihr Multi-Tenancy-Konto sichtbar sind, und ermöglicht es Ihnen, zu filtern, Eigentum/Delegierung zu prüfen, einen Unternehmenskontext zu öffnen und neue verwaltete Unternehmen zu erstellen (nur Hauptkonten).

## Suche und Filter

- **Unternehmen suchen**: filtert nach Unternehmensname oder Unternehmens-ID.
- **Delegierung**: **Alle**, **Delegiert** oder **Nicht delegiert**.
- **Lizenzstatus**: **Alle**, **Gültig**, **Läuft bald ab**, **Abgelaufen** oder **Beendet**.

## Unternehmenskarten

Jede Unternehmenskarte zeigt wichtige Verwaltungsmetadaten:

- **Lizenzstatus** mit Symbol-Badge und kontextbezogenem Tooltip.
- **Lizenzierte Geräte** (Gerätelimit des Unternehmens).
- **Nächste geplante Verlängerung** oder **Ablaufdatum**, je nach Abonnementstatus.
- **Delegierungsstatus** (**Eigentümer**, **Gewährt** oder **Nicht gewährt**).
- Anzeigename und Benutzername des **Eigentümers**.

### Kürzlich ausgewählte Unternehmen

 Unternehmen, auf die Sie kürzlich zugegriffen haben, werden im Abschnitt **Kürzlich ausgewählt** angeheftet, um wiederholte Kontextwechsel zu beschleunigen.

## Unternehmensaktionen

- **Unternehmen öffnen**: öffnet den Kontext des ausgewählten Unternehmens, wenn Delegierung/Eigentum den Zugriff erlaubt.
- **Abrechnung verwalten**: öffnet die Abrechnungsverwaltung des Unternehmens, wenn verfügbar und zulässig.
- **Lizenz kaufen**: öffnet den Kaufvorgang für das Unternehmen, wenn die Abrechnung nicht aktiv ist.

### Wer Lizenzen verwalten kann

 Bei Unternehmen, die von einem Multi-Tenancy-Konto erstellt wurden, wird die Lizenzverwaltung von Multi-Tenancy-Benutzern gesteuert. Das Hauptkonto kann für diese Unternehmen jederzeit Abrechnungs- und Lizenzaktionen verwalten.

 Unterkonten können Abrechnungs- und Lizenzaktionen nur verwalten, wenn das Hauptkonto die Berechtigung **Kann Lizenzen verwalten** auf der Seite [**Unterkonten**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/unterkonten "Sub-accounts") erteilt.

## Verwaltetes Unternehmen erstellen

 Haupt-Multi-Tenancy-Konten können **Verwaltetes Unternehmen erstellen** im unteren Aktionsbereich aufklappen.

- **Unternehmensname** ist erforderlich.
- **Administratorbenutzer pro Unternehmen erstellen** steuert den Eigentumsmodus.
- Wenn aktiviert, sind **Administrator-Benutzername** (E-Mail-Format) und **Administratorname** erforderlich.
- Vor der Erstellung fasst ein Bestätigungsdialog den Vorgang zusammen und warnt gegebenenfalls, dass temporäre Anmeldedaten per E-Mail an den neuen Administratorbenutzer gesendet werden.

<p class="callout info"> Der neue Administratorbenutzer muss bei der ersten Anmeldung mit dem temporären Passwort ein neues Passwort wählen. </p>

### Eigentumsmodus

- **Administrator pro Unternehmen aktiviert**: Der neue Administratorbenutzer ist Eigentümer des Unternehmens und kann die Verwaltung an Ihr Multi-Tenancy-Konto delegieren.
- **Administrator pro Unternehmen deaktiviert**: Das Unternehmen gehört direkt Ihrem Multi-Tenancy-Konto.

### Unternehmenskontingent

 Wenn das Konto das konfigurierte Unternehmenskontingent erreicht, wird die Erstellung blockiert und das Formular zeigt eine Support-Kontaktmeldung mit der aktuellen und maximalen Unternehmensanzahl an.

<p class="callout warning"> Wenn das Unternehmenskontingent erreicht ist, können Sie keine weiteren verwalteten Unternehmen erstellen, bis Ihr Limit erhöht wird. </p>

# Unternehmenswechsel

 Der Unternehmensumschalter in der oberen Symbolleiste ermöglicht es Multi-Tenancy-Benutzern, zwischen delegierten Unternehmen zu wechseln, ohne sich abzumelden. Er ist verfügbar, wenn mindestens ein Unternehmenskontext ausgewählt werden kann.

## Verhalten des Umschalters

- Der Umschalter zeigt den Namen des aktuellen Unternehmens (oder die Unternehmens-ID, falls kein Name verfügbar ist).
- Das Menü listet delegierte/zugängliche Unternehmen auf und markiert das aktuelle Unternehmen als bereits ausgewählt.
- Während des Wechsels sind die Aktionen des Umschalters vorübergehend deaktiviert, um gleichzeitige Bereichsänderungen zu verhindern.

## Unternehmen verlassen

 Das Umschaltmenü enthält **Unternehmen verlassen**, wodurch der aktuelle Unternehmenskontext gelöscht und Sie zum globalen Multi-Tenancy-Arbeitsbereich zurückgeführt werden.

## Regeln zum Zurücksetzen des Kontexts

 Das Wechseln oder Verlassen eines Unternehmens setzt den Dashboard-Bereich zurück. Unternehmensspezifische Seiten und Daten werden für den neu ausgewählten Kontext aktualisiert, und die Sichtbarkeit des Menüs passt sich an, ob derzeit ein Unternehmen ausgewählt ist.

 Das ausgewählte Unternehmen gilt für alle Ihre geöffneten Browser-Tabs. Wenn Sie in einem Tab ein Unternehmen wechseln oder verlassen, laden die anderen Tabs das Dashboard bei ihrer nächsten Aktion neu, sodass sie nie mit einem anderen Unternehmen arbeiten als dem angezeigten.

<p class="callout info"> Verwenden Sie den Umschalter für schnelle operative Kontextwechsel, prüfen Sie jedoch den Namen des ausgewählten Unternehmens, bevor Sie sensible Aktionen wie Richtlinienaktualisierungen oder Gerätebefehle ausführen. </p>

# Unterkonten

 Die Seite **Unterkonten** (*Dashboard* → *Unterkonten*) ist für Haupt-Multi-Tenancy-Konten verfügbar. Sie ermöglicht es Ihnen, delegierte Managerbenutzer zu erstellen, verwaltete Unternehmen zuzuweisen, Abrechnungsberechtigungen zu steuern und Anmeldedaten für Unterkonten zu verwalten.

## Liste der Unterkonten

Jede Unterkonto-Karte zeigt Identitäts- und Verwaltungselemente:

- **Name** und **Benutzername/E-Mail**.
- **Verwaltete Unternehmen**: Mehrfachauswahl-Zuweisung.
- **Kann Lizenzen verwalten**-Berechtigungsumschalter.
- **Passwort zurücksetzen** und **Löschen**-Aktionen.

## Zuweisung verwalteter Unternehmen

 Unternehmenszuweisungen werden über das Mehrfachauswahlfeld **Verwaltete Unternehmen** bearbeitet. Wenn Sie die Auswahl nach Änderungen schließen, fragt das Dashboard vor dem Speichern der Aktualisierungen eine Bestätigung ab.

 Durch die Zuweisung eines Unternehmens wird es für das Unterkonto verfügbar, aber das Unterkonto kann es erst öffnen, nachdem der Zugriff gewährt wurde. Wenn Sie ein Unternehmen aus den Zuweisungen entfernen, wird auch der Zugriff des Unterkontos darauf entzogen.

## Berechtigung zur Lizenzverwaltung

 Der Umschalter **Kann Lizenzen verwalten** steuert, ob ein Unterkonto auf Abrechnungs-/Lizenzverwaltungsaktionen des Unternehmens zugreifen kann.

 Bei Unternehmen, die vom Multi-Tenancy-Konto erstellt wurden, hat das Hauptkonto stets Lizenzverwaltungsrechte. Unterkonten erhalten Lizenzverwaltungsrechte nur, wenn dieser Umschalter vom Hauptkonto aktiviert wird.

## Passwort zurücksetzen

**Passwort zurücksetzen** generiert nach der Bestätigung ein neues temporäres Passwort und sendet es per E-Mail an das Unterkonto.

<p class="callout info"> Bei der Anmeldung mit einem temporären Passwort – sei es nach einem Zurücksetzen oder bei einem neu erstellten Unterkonto – muss der Benutzer ein neues Passwort wählen, bevor er fortfährt. </p>

## Unterkonto löschen

 Das Löschen eines Unterkontos erfordert eine Bestätigung und entzieht dem Konto dauerhaft den delegierten Zugriff.

## Unterkonto erstellen

 Verwenden Sie den unteren Aktionsbereich **Unterkonto erstellen**, um einen neuen delegierten Manager hinzuzufügen.

- **E-Mail**: erforderlich und wird im E-Mail-Format validiert.
- **Name**: erforderlicher Anzeigename.
- **Kann Lizenzen verwalten**: optionale anfängliche Abrechnungsberechtigung.
- Vor der Erstellung warnt ein Bestätigungsdialog, dass eine E-Mail mit einem temporären Passwort an die angegebene Adresse gesendet wird.