Mandantenfähigkeit Multi-Tenancy-Übersicht Der Abschnitt Multi-Tenancy ist für MSP- und Unternehmensmanagerkonten verfügbar, die mehrere Kundenunternehmen von einer einzigen Anmeldung aus verwalten. Dieses Kapitel erläutert das Unternehmensbereichsmodell, den Unternehmenswechsel, die Verwaltung verwalteter Unternehmen und Unterkonten. Um ein Multi-Tenancy-Konto anzufordern, wenden Sie sich an enterprise@cerberusapp.com. Kernkonzepte Haupt-Multi-Tenancy-Konto: das primäre Managerkonto, das auf den globalen Multi-Tenancy-Arbeitsbereich zugreifen kann. Unterkonto: ein vom Hauptkonto erstelltes delegiertes Managerkonto mit auswählbaren Unternehmenszuweisungen. Ausgewählter Unternehmenskontext: das aktive Unternehmen, das derzeit im Dashboard für den täglichen Betrieb geöffnet ist. Delegierung: eine vom Eigentümer eines Unternehmens erteilte Berechtigung, die es einem Managerkonto ermöglicht, auf das Unternehmen zuzugreifen und es zu verwalten. Navigationsmodell Wenn kein Unternehmenskontext ausgewählt ist, zeigt die Seitennavigation Multi-Tenancy-Bereiche wie Unternehmen und, für Hauptkonten, Unterkonten an. Nach dem Öffnen eines Unternehmens wechselt das Dashboard zur standardmäßigen Einzelunternehmens-Navigation (Startseite, Benutzer, Geräte, Registrierung, Richtlinien und mehr). Eigentum und Delegierung Jedes verwaltete Unternehmen hat einen Eigentümer. Der Eigentümer kann stets auf dieses Unternehmen zugreifen. Managerkonten, die nicht Eigentümer sind, können nur dann auf ein Unternehmen zugreifen, wenn eine Delegierung gewährt wurde. Wenn ein Unternehmen über einen eigenen Administratorbenutzer verfügt, ist dieser Administrator der Eigentümer und entscheidet, welche Managerkonten auf das Unternehmen zugreifen dürfen. Wenn ein Unternehmen über keinen eigenen Administratorbenutzer verfügt, ist das Haupt-Multi-Tenancy-Konto der Eigentümer. Bei Unternehmen, die einem Kundenadministrator gehören, kann das Hauptkonto den Zugriff für seine eigenen Unterkonten gewähren oder entziehen, solange ihm selbst Zugriff gewährt wurde; es kann sich jedoch nicht selbst Zugriff gewähren. Wenn der Unternehmensadministrator den Zugriff für das Hauptkonto entzieht, wird auch der Zugriff für dessen Unterkonten entzogen. Wenn Sie ein Unternehmen aus den Zuweisungen eines Unterkontos entfernen, wird auch der Zugriff dieses Unterkontos auf das Unternehmen entzogen. Wenn Sie es später erneut zuweisen, muss der Zugriff erneut gewährt werden. Unternehmensadministratoren verwalten den Zugriff über die Karte Zugriff für Unternehmensmanager auf der Seite Einstellungen. Eigentümer- und Delegierungsstatus werden direkt auf den Unternehmenskarten angezeigt, damit der Zugriffsbereich vor dem Öffnen eines Unternehmens klar ersichtlich ist. Lizenz- und Abrechnungsaktionen Multi-Tenancy-Ansichten zeigen Lizenzstatus, Gerätelimits und Abrechnungsaktionen für Unternehmen an. Je nach Abonnementstatus des Unternehmens und Ihren Berechtigungen kann die Karte Abrechnung verwalten oder Lizenz kaufen anzeigen. Bei Unternehmen, die von einem Multi-Tenancy-Konto erstellt wurden, wird die Lizenzverwaltung von Multi-Tenancy-Benutzern übernommen. Das Hauptkonto kann die Lizenzverwaltung stets übernehmen, während Unterkonten dies nur können, wenn das Hauptkonto Kann Lizenzen verwalten für dieses Unterkonto aktiviert. Seiten in diesem Kapitel Verwaltete Unternehmen: Suche, Filter, Kartendetails und Erstellung von Unternehmen. Unternehmenswechsel: Verhalten des oberen Umschalters und Bereichsübergänge. Unterkonten: delegierte Bediener, Zuweisungen und Verwaltung von Anmeldedaten. Verwaltete Unternehmen Die Seite Unternehmen (Dashboard → Unternehmen) ist die Steuerzentrale für den Zugriff auf verwaltete Unternehmen. Sie listet alle Unternehmen auf, die für Ihr Multi-Tenancy-Konto sichtbar sind, und ermöglicht es Ihnen, zu filtern, Eigentum/Delegierung zu prüfen, einen Unternehmenskontext zu öffnen und neue verwaltete Unternehmen zu erstellen (nur Hauptkonten). Suche und Filter Unternehmen suchen: filtert nach Unternehmensname oder Unternehmens-ID. Delegierung: Alle, Delegiert oder Nicht delegiert. Lizenzstatus: Alle, Gültig, Läuft bald ab, Abgelaufen oder Beendet. Unternehmenskarten Jede Unternehmenskarte zeigt wichtige Verwaltungsmetadaten: Lizenzstatus mit Symbol-Badge und kontextbezogenem Tooltip. Lizenzierte Geräte (Gerätelimit des Unternehmens). Nächste geplante Verlängerung oder Ablaufdatum, je nach Abonnementstatus. Delegierungsstatus (Eigentümer, Gewährt oder Nicht gewährt). Anzeigename und Benutzername des Eigentümers. Kürzlich ausgewählte Unternehmen Unternehmen, auf die Sie kürzlich zugegriffen haben, werden im Abschnitt Kürzlich ausgewählt angeheftet, um wiederholte Kontextwechsel zu beschleunigen. Unternehmensaktionen Unternehmen öffnen: öffnet den Kontext des ausgewählten Unternehmens, wenn Delegierung/Eigentum den Zugriff erlaubt. Abrechnung verwalten: öffnet die Abrechnungsverwaltung des Unternehmens, wenn verfügbar und zulässig. Lizenz kaufen: öffnet den Kaufvorgang für das Unternehmen, wenn die Abrechnung nicht aktiv ist. Wer Lizenzen verwalten kann Bei Unternehmen, die von einem Multi-Tenancy-Konto erstellt wurden, wird die Lizenzverwaltung von Multi-Tenancy-Benutzern gesteuert. Das Hauptkonto kann für diese Unternehmen jederzeit Abrechnungs- und Lizenzaktionen verwalten. Unterkonten können Abrechnungs- und Lizenzaktionen nur verwalten, wenn das Hauptkonto die Berechtigung Kann Lizenzen verwalten auf der Seite Unterkonten erteilt. Verwaltetes Unternehmen erstellen Haupt-Multi-Tenancy-Konten können Verwaltetes Unternehmen erstellen im unteren Aktionsbereich aufklappen. Unternehmensname ist erforderlich. Administratorbenutzer pro Unternehmen erstellen steuert den Eigentumsmodus. Wenn aktiviert, sind Administrator-Benutzername (E-Mail-Format) und Administratorname erforderlich. Vor der Erstellung fasst ein Bestätigungsdialog den Vorgang zusammen und warnt gegebenenfalls, dass temporäre Anmeldedaten per E-Mail an den neuen Administratorbenutzer gesendet werden. Der neue Administratorbenutzer muss bei der ersten Anmeldung mit dem temporären Passwort ein neues Passwort wählen. Eigentumsmodus Administrator pro Unternehmen aktiviert: Der neue Administratorbenutzer ist Eigentümer des Unternehmens und kann die Verwaltung an Ihr Multi-Tenancy-Konto delegieren. Administrator pro Unternehmen deaktiviert: Das Unternehmen gehört direkt Ihrem Multi-Tenancy-Konto. Unternehmenskontingent Wenn das Konto das konfigurierte Unternehmenskontingent erreicht, wird die Erstellung blockiert und das Formular zeigt eine Support-Kontaktmeldung mit der aktuellen und maximalen Unternehmensanzahl an. Wenn das Unternehmenskontingent erreicht ist, können Sie keine weiteren verwalteten Unternehmen erstellen, bis Ihr Limit erhöht wird. Unternehmenswechsel Der Unternehmensumschalter in der oberen Symbolleiste ermöglicht es Multi-Tenancy-Benutzern, zwischen delegierten Unternehmen zu wechseln, ohne sich abzumelden. Er ist verfügbar, wenn mindestens ein Unternehmenskontext ausgewählt werden kann. Verhalten des Umschalters Der Umschalter zeigt den Namen des aktuellen Unternehmens (oder die Unternehmens-ID, falls kein Name verfügbar ist). Das Menü listet delegierte/zugängliche Unternehmen auf und markiert das aktuelle Unternehmen als bereits ausgewählt. Während des Wechsels sind die Aktionen des Umschalters vorübergehend deaktiviert, um gleichzeitige Bereichsänderungen zu verhindern. Unternehmen verlassen Das Umschaltmenü enthält Unternehmen verlassen, wodurch der aktuelle Unternehmenskontext gelöscht und Sie zum globalen Multi-Tenancy-Arbeitsbereich zurückgeführt werden. Regeln zum Zurücksetzen des Kontexts Das Wechseln oder Verlassen eines Unternehmens setzt den Dashboard-Bereich zurück. Unternehmensspezifische Seiten und Daten werden für den neu ausgewählten Kontext aktualisiert, und die Sichtbarkeit des Menüs passt sich an, ob derzeit ein Unternehmen ausgewählt ist. Das ausgewählte Unternehmen gilt für alle Ihre geöffneten Browser-Tabs. Wenn Sie in einem Tab ein Unternehmen wechseln oder verlassen, laden die anderen Tabs das Dashboard bei ihrer nächsten Aktion neu, sodass sie nie mit einem anderen Unternehmen arbeiten als dem angezeigten. Verwenden Sie den Umschalter für schnelle operative Kontextwechsel, prüfen Sie jedoch den Namen des ausgewählten Unternehmens, bevor Sie sensible Aktionen wie Richtlinienaktualisierungen oder Gerätebefehle ausführen. Unterkonten Die Seite Unterkonten (Dashboard → Unterkonten) ist für Haupt-Multi-Tenancy-Konten verfügbar. Sie ermöglicht es Ihnen, delegierte Managerbenutzer zu erstellen, verwaltete Unternehmen zuzuweisen, Abrechnungsberechtigungen zu steuern und Anmeldedaten für Unterkonten zu verwalten. Liste der Unterkonten Jede Unterkonto-Karte zeigt Identitäts- und Verwaltungselemente: Name und Benutzername/E-Mail. Verwaltete Unternehmen: Mehrfachauswahl-Zuweisung. Kann Lizenzen verwalten-Berechtigungsumschalter. Passwort zurücksetzen und Löschen-Aktionen. Zuweisung verwalteter Unternehmen Unternehmenszuweisungen werden über das Mehrfachauswahlfeld Verwaltete Unternehmen bearbeitet. Wenn Sie die Auswahl nach Änderungen schließen, fragt das Dashboard vor dem Speichern der Aktualisierungen eine Bestätigung ab. Durch die Zuweisung eines Unternehmens wird es für das Unterkonto verfügbar, aber das Unterkonto kann es erst öffnen, nachdem der Zugriff gewährt wurde. Wenn Sie ein Unternehmen aus den Zuweisungen entfernen, wird auch der Zugriff des Unterkontos darauf entzogen. Berechtigung zur Lizenzverwaltung Der Umschalter Kann Lizenzen verwalten steuert, ob ein Unterkonto auf Abrechnungs-/Lizenzverwaltungsaktionen des Unternehmens zugreifen kann. Bei Unternehmen, die vom Multi-Tenancy-Konto erstellt wurden, hat das Hauptkonto stets Lizenzverwaltungsrechte. Unterkonten erhalten Lizenzverwaltungsrechte nur, wenn dieser Umschalter vom Hauptkonto aktiviert wird. Passwort zurücksetzen Passwort zurücksetzen generiert nach der Bestätigung ein neues temporäres Passwort und sendet es per E-Mail an das Unterkonto. Bei der Anmeldung mit einem temporären Passwort – sei es nach einem Zurücksetzen oder bei einem neu erstellten Unterkonto – muss der Benutzer ein neues Passwort wählen, bevor er fortfährt. Unterkonto löschen Das Löschen eines Unterkontos erfordert eine Bestätigung und entzieht dem Konto dauerhaft den delegierten Zugriff. Unterkonto erstellen Verwenden Sie den unteren Aktionsbereich Unterkonto erstellen, um einen neuen delegierten Manager hinzuzufügen. E-Mail: erforderlich und wird im E-Mail-Format validiert. Name: erforderlicher Anzeigename. Kann Lizenzen verwalten: optionale anfängliche Abrechnungsberechtigung. Vor der Erstellung warnt ein Bestätigungsdialog, dass eine E-Mail mit einem temporären Passwort an die angegebene Adresse gesendet wird.