Multitenencia
Visión general de la multi-inquilinato
La sección Multi-inquilinato está disponible para cuentas de MSP y administradores empresariales que gestionan múltiples empresas cliente desde un único inicio de sesión. Este capítulo explica el modelo de alcance empresarial, el cambio de empresa, la administración de empresas gestionadas y las subcuentas.
Para solicitar una cuenta de multi-inquilinato, contacte a enterprise@cerberusapp.com.
Conceptos clave
- Cuenta de multitenencia principal: la cuenta de administrador principal que puede acceder al espacio de trabajo global de multitenencia.
- Cuenta secundaria: una cuenta de administrador delegada creada por la cuenta principal, con asignaciones de empresa seleccionables.
- Contexto empresarial seleccionado: el entorno empresarial activo que se muestra actualmente en el panel para las operaciones diarias.
- Delegación: permiso otorgado por el propietario de la empresa que permite a una cuenta de administrador acceder y gestionar dicha empresa.
Modelo de navegación
Cuando no se selecciona un contexto empresarial, la navegación lateral muestra áreas de multi-tenencia como Empresas y, para las cuentas principales, Subcuentas. Después de ingresar a una empresa, el panel cambia a la navegación estándar de una sola empresa (Inicio, Usuarios, Dispositivos, Inscripción, Políticas y más).
Propiedad y delegación
Cada empresa administrada tiene un propietario. El propietario siempre puede acceder a esa empresa. Las cuentas de administrador que no son propietarios solo pueden acceder a una empresa cuando se concede la delegación.
El propietario y el estado de delegación se muestran directamente en las tarjetas de la empresa para que el alcance de acceso sea explícito antes de entrar en una empresa.
Acciones de licencia y facturación
Las vistas de multi-inquilinato exponen el estado de la licencia, los límites de dispositivos y las acciones de facturación empresarial. Dependiendo del estado de la suscripción empresarial y de tus permisos, la tarjeta puede mostrar Administrar facturación o Comprar licencia.
Para empresas creadas por una cuenta de multi-tenencia, la licencia es administrada por usuarios de multi-tenencia. La cuenta principal siempre puede administrar la licencia, mientras que las sub-cuentas solo pueden administrar la licencia cuando la cuenta principal habilita Puede administrar licencia para esa sub-cuenta.
Páginas en este capítulo
- Empresas gestionadas: búsqueda, filtros, detalles de la tarjeta y creación de empresas.
- Cambio de Enterprise: comportamiento del conmutador superior y transiciones de alcance.
- Cuentas secundarias: operadores delegados, asignaciones y administración de credenciales.
Empresas gestionadas
La página Empresas ( Panel → Empresas) es el centro de control para el acceso a empresas gestionadas. Muestra todas las empresas visibles en tu cuenta de multi-inquilinato y te permite filtrar, inspeccionar la propiedad/delegación, entrar en un contexto de empresa y crear nuevas empresas gestionadas (solo cuentas principales).
Búsqueda y filtros
- Búsqueda en la empresa: filtros por nombre o ID de la empresa.
- Delegación: Todos, Delegados, o No delegados.
- Estado de la licencia: Todos, Válido, Venciendo, Vencido, o Terminado.
Tarjetas Enterprise
Cada tarjeta Enterprise muestra metadatos clave de administración:
- Estado de la licencia con distintivo de icono y información contextual.
- Dispositivos con licencia (límite de dispositivos empresariales).
- Próxima renovación programada o fecha de expiración, dependiendo del estado de la suscripción.
- Estado de Delegación ( Propietario, Concedido, o No concedido).
- Nombre de visualización del propietario y nombre de usuario.
Empresas seleccionadas recientemente
Empresas a las que accediste recientemente están fijadas en una sección Seleccionadas recientemente para acelerar la conmutación de contexto repetida.
Acciones empresariales
- Ingrese empresa: abre el contexto de la empresa seleccionada cuando la delegación/propiedad permite el acceso.
- Administrar facturación: abre la administración de facturación empresarial cuando esté disponible y se permita.
- Comprar licencia: abre el flujo de compra empresarial cuando la facturación no está activa.
¿Quién puede gestionar licencias
Para empresas creadas por una cuenta multi-tenant, la gestión de licencias es controlada por usuarios multi-tenant. La cuenta principal siempre puede gestionar la facturación y las acciones de licencia para esas empresas.
Las subcuentas solo pueden gestionar la facturación y las acciones de licencia si la cuenta principal otorga el permiso para gestionar licencias en la Subcuentas página.
Crear empresa administrada
Las cuentas de multi-inquilinato principales pueden ampliar Crear empresa administrada desde el área de acción inferior.
- El nombre de la empresa es obligatorio.
- Crear usuario administrador por empresa controla el modo de propiedad.
- Cuando está habilitado, Nombre de usuario de administrador (formato de correo electrónico) y Nombre del administrador son obligatorios.
- Antes de la creación, un diálogo de confirmación resume la operación y, si aplica, advierte que las credenciales temporales se enviarán por correo electrónico al nuevo usuario administrador.
Modo de propiedad
- Administrador de dominio habilitado: el nuevo administrador de dominio es propietario del dominio y puede delegar la gestión a tu cuenta multi-tenant.
- Administrador de dominio deshabilitado: el dominio es propiedad directa de tu cuenta multi-tenant.
Cuota empresarial
Si la cuenta alcanza la cuota empresarial configurada, la creación se bloquea y el formulario muestra un mensaje de contacto con el número actual y máximo de dispositivos empresariales.
Cuando se alcanza la cuota empresarial, no podrá crear más empresas administradas hasta que se aumente su límite.
Conmutación empresarial
El conmutador empresarial en la barra de herramientas superior permite a los usuarios multi-tenant cambiar entre empresas delegadas sin cerrar sesión. Está disponible cuando se puede seleccionar al menos un contexto empresarial.
Comportamiento del conmutador
- El disparador muestra el nombre de la empresa (o el ID de la empresa si no hay nombre disponible).
- El menú muestra las empresas delegadas/accesibles y marca la empresa actual como ya seleccionada.
- Durante el cambio, las acciones del conmutador se desactivan temporalmente para evitar cambios de ámbito simultáneos.
Salir de la empresa
El menú del selector incluye Salir de la empresa, lo que elimina el contexto de la empresa actual y te devuelve al espacio de trabajo global de multi-tenencia.
Reglas de restablecimiento de contexto
Cambiar de empresa o salir de ella restablece el alcance del panel. Las páginas y los datos específicos de la empresa se actualizan para el nuevo contexto seleccionado, y la visibilidad del menú se adapta a si se ha seleccionado una empresa actualmente.
Utilice el conmutador para cambios rápidos de contexto operativo, pero verifique el nombre de la empresa seleccionada antes de ejecutar acciones sensibles como actualizaciones de políticas o comandos de dispositivo.
Subcuentas
La página Subcuentas (Panel → Subcuentas) está disponible para cuentas multitenencia principales. Permite crear usuarios administradores delegados, asignar empresas gestionadas, controlar los permisos de facturación y mantener las credenciales de las subcuentas.
Lista de subcuentas
Cada tarjeta de subcuenta muestra los controles de identidad y administración:
- Nombre y nombre de usuario/correo electrónico.
- Empresas gestionadas asignación de selección múltiple.
- Permiso para gestionar licencias interruptor.
- Restablecer contraseña y Eliminar acciones.
Asignación de empresas gestionadas
Las asignaciones de empresas se editan a través del campo de selección múltiple Empresas gestionadas. Al cerrar el selector después de realizar cambios, el panel solicita confirmación antes de guardar las actualizaciones.
Permiso de gestión de licencias
El Puede gestionar licencias alternar controla si una subcuenta puede acceder a las acciones de facturación/gestión de licencias de la empresa.
Para empresas creadas por la cuenta multi-tenant, la cuenta principal siempre tiene derechos de gestión de licencias. Las subcuentas reciben derechos de gestión de licencias solo cuando este interruptor está habilitado por la cuenta principal.
Restablecer contraseña
Restablecer contraseña genera una nueva contraseña temporal y la envía a la sub-cuenta por correo electrónico después de la confirmación.
Eliminar subcuenta
Eliminar una subcuenta requiere confirmación y elimina permanentemente el acceso delegado para esa cuenta.
Crear subcuenta
Utilice el panel de acciones inferior Crear subcuenta para agregar un nuevo administrador delegado.
- Correo electrónico: obligatorio y validado como formato de correo electrónico.
- Nombre: nombre de visualización obligatorio.
- Puede administrar la licencia: permiso de facturación inicial opcional.
- Antes de la creación, un diálogo de confirmación advierte que se enviará un correo electrónico con una contraseña temporal a la dirección proporcionada.