# Multitenencia

# Visión general de la multi-inquilinato

 La sección **Multi-inquilinato** está disponible para cuentas de MSP y administradores empresariales que gestionan múltiples empresas cliente desde un único inicio de sesión. Este capítulo explica el modelo de alcance empresarial, el cambio de empresa, la administración de empresas gestionadas y las subcuentas.

<p class="callout info"> Para solicitar una cuenta de multi-inquilinato, contacte a [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Conceptos clave

- **Cuenta de multitenencia principal**: la cuenta de administrador principal que puede acceder al espacio de trabajo global de multitenencia.
- **Cuenta secundaria**: una cuenta de administrador delegada creada por la cuenta principal, con asignaciones de empresa seleccionables.
- **Contexto empresarial seleccionado**: el entorno empresarial activo que se muestra actualmente en el panel para las operaciones diarias.
- **Delegación**: permiso otorgado por el propietario de la empresa que permite a una cuenta de administrador acceder y gestionar dicha empresa.

## Modelo de navegación

 Cuando no se selecciona un contexto empresarial, la navegación lateral muestra áreas de multi-tenencia como **Empresas** y, para las cuentas principales, **Subcuentas**. Después de ingresar a una empresa, el panel cambia a la navegación estándar de una sola empresa (Inicio, Usuarios, Dispositivos, Inscripción, Políticas y más).

## Propiedad y delegación

 Cada empresa administrada tiene un propietario. El propietario siempre puede acceder a esa empresa. Las cuentas de administrador que no son propietarios solo pueden acceder a una empresa cuando se concede la delegación.

<p class="callout info"> El propietario y el estado de delegación se muestran directamente en las tarjetas de la empresa para que el alcance de acceso sea explícito antes de entrar en una empresa. </p>

## Acciones de licencia y facturación

 Las vistas de multi-inquilinato exponen el estado de la licencia, los límites de dispositivos y las acciones de facturación empresarial. Dependiendo del estado de la suscripción empresarial y de tus permisos, la tarjeta puede mostrar **Administrar facturación** o **Comprar licencia**.

 Para empresas creadas por una cuenta de multi-tenencia, la licencia es administrada por usuarios de multi-tenencia. La cuenta principal siempre puede administrar la licencia, mientras que las sub-cuentas solo pueden administrar la licencia cuando la cuenta principal habilita **Puede administrar licencia** para esa sub-cuenta.

## Páginas en este capítulo

- [**Empresas gestionadas**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/empresas-gestionadas "Managed enterprises"): búsqueda, filtros, detalles de la tarjeta y creación de empresas.
- [**Cambio de Enterprise**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/conmutacion-empresarial "Enterprise switching"): comportamiento del conmutador superior y transiciones de alcance.
- [**Cuentas secundarias**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/subcuentas "Sub-accounts"): operadores delegados, asignaciones y administración de credenciales.

# Empresas gestionadas

 La página **Empresas** ( *Panel* → *Empresas*) es el centro de control para el acceso a empresas gestionadas. Muestra todas las empresas visibles en tu cuenta de multi-inquilinato y te permite filtrar, inspeccionar la propiedad/delegación, entrar en un contexto de empresa y crear nuevas empresas gestionadas (solo cuentas principales).

## Búsqueda y filtros

- **Búsqueda en la empresa**: filtros por nombre o ID de la empresa.
- **Delegación**: **Todos**, **Delegados**, o **No delegados**.
- **Estado de la licencia**: **Todos**, **Válido**, **Venciendo**, **Vencido**, o **Terminado**.

## Tarjetas Enterprise

Cada tarjeta Enterprise muestra metadatos clave de administración:

- **Estado de la licencia** con distintivo de icono y información contextual.
- **Dispositivos con licencia** (límite de dispositivos empresariales).
- **Próxima renovación programada** o **fecha de expiración**, dependiendo del estado de la suscripción.
- **Estado de Delegación** ( **Propietario**, **Concedido**, o **No concedido**).
- **Nombre** de visualización del propietario y nombre de usuario.

### Empresas seleccionadas recientemente

 Empresas a las que accediste recientemente están fijadas en una sección **Seleccionadas recientemente** para acelerar la conmutación de contexto repetida.

## Acciones empresariales

- **Ingrese empresa**: abre el contexto de la empresa seleccionada cuando la delegación/propiedad permite el acceso.
- **Administrar facturación**: abre la administración de facturación empresarial cuando esté disponible y se permita.
- **Comprar licencia**: abre el flujo de compra empresarial cuando la facturación no está activa.

### ¿Quién puede gestionar licencias

 Para empresas creadas por una cuenta multi-tenant, la gestión de licencias es controlada por usuarios multi-tenant. La cuenta principal siempre puede gestionar la facturación y las acciones de licencia para esas empresas.

 Las subcuentas solo pueden gestionar la facturación y las acciones de licencia si la cuenta principal otorga el **permiso para gestionar licencias** en la [**Subcuentas**](https://enterprise.cerberusapp.com/docs/books/manual-de-usuario/page/subcuentas "Sub-accounts") página.

## Crear empresa administrada

 Las cuentas de multi-inquilinato principales pueden ampliar **Crear empresa administrada** desde el área de acción inferior.

- **El nombre de la empresa** es obligatorio.
- **Crear usuario administrador por empresa** controla el modo de propiedad.
- Cuando está habilitado, **Nombre de usuario de administrador** (formato de correo electrónico) y **Nombre del administrador** son obligatorios.
- Antes de la creación, un diálogo de confirmación resume la operación y, si aplica, advierte que las credenciales temporales se enviarán por correo electrónico al nuevo usuario administrador.

### Modo de propiedad

- **Administrador de dominio habilitado**: el nuevo administrador de dominio es propietario del dominio y puede delegar la gestión a tu cuenta multi-tenant.
- **Administrador de dominio deshabilitado**: el dominio es propiedad directa de tu cuenta multi-tenant.

### Cuota empresarial

 Si la cuenta alcanza la cuota empresarial configurada, la creación se bloquea y el formulario muestra un mensaje de contacto con el número actual y máximo de dispositivos empresariales.

<p class="callout warning"> Cuando se alcanza la cuota empresarial, no podrá crear más empresas administradas hasta que se aumente su límite. </p>

# Conmutación empresarial

 El conmutador empresarial en la barra de herramientas superior permite a los usuarios multi-tenant cambiar entre empresas delegadas sin cerrar sesión. Está disponible cuando se puede seleccionar al menos un contexto empresarial.

## Comportamiento del conmutador

- El disparador muestra el nombre de la empresa (o el ID de la empresa si no hay nombre disponible).
- El menú muestra las empresas delegadas/accesibles y marca la empresa actual como ya seleccionada.
- Durante el cambio, las acciones del conmutador se desactivan temporalmente para evitar cambios de ámbito simultáneos.

## Salir de la empresa

 El menú del selector incluye **Salir de la empresa**, lo que elimina el contexto de la empresa actual y te devuelve al espacio de trabajo global de multi-tenencia.

## Reglas de restablecimiento de contexto

 Cambiar de empresa o salir de ella restablece el alcance del panel. Las páginas y los datos específicos de la empresa se actualizan para el nuevo contexto seleccionado, y la visibilidad del menú se adapta a si se ha seleccionado una empresa actualmente.

<p class="callout info"> Utilice el conmutador para cambios rápidos de contexto operativo, pero verifique el nombre de la empresa seleccionada antes de ejecutar acciones sensibles como actualizaciones de políticas o comandos de dispositivo. </p>

# Subcuentas

 La página **Subcuentas** (*Panel* → *Subcuentas*) está disponible para cuentas multitenencia principales. Permite crear usuarios administradores delegados, asignar empresas gestionadas, controlar los permisos de facturación y mantener las credenciales de las subcuentas.

## Lista de subcuentas

Cada tarjeta de subcuenta muestra los controles de identidad y administración:

- **Nombre** y **nombre de usuario/correo electrónico**.
- **Empresas gestionadas** asignación de selección múltiple.
- **Permiso para gestionar licencias** interruptor.
- **Restablecer contraseña** y **Eliminar** acciones.

## Asignación de empresas gestionadas

 Las asignaciones de empresas se editan a través del campo de selección múltiple **Empresas gestionadas**. Al cerrar el selector después de realizar cambios, el panel solicita confirmación antes de guardar las actualizaciones.

## Permiso de gestión de licencias

 El **Puede gestionar licencias** alternar controla si una subcuenta puede acceder a las acciones de facturación/gestión de licencias de la empresa.

 Para empresas creadas por la cuenta multi-tenant, la cuenta principal siempre tiene derechos de gestión de licencias. Las subcuentas reciben derechos de gestión de licencias solo cuando este interruptor está habilitado por la cuenta principal.

## Restablecer contraseña

**Restablecer contraseña** genera una nueva contraseña temporal y la envía a la sub-cuenta por correo electrónico después de la confirmación.

## Eliminar subcuenta

 Eliminar una subcuenta requiere confirmación y elimina permanentemente el acceso delegado para esa cuenta.

## Crear subcuenta

 Utilice el panel de acciones inferior **Crear subcuenta** para agregar un nuevo administrador delegado.

- **Correo electrónico**: obligatorio y validado como formato de correo electrónico.
- **Nombre**: nombre de visualización obligatorio.
- **Puede administrar la licencia**: permiso de facturación inicial opcional.
- Antes de la creación, un diálogo de confirmación advierte que se enviará un correo electrónico con una contraseña temporal a la dirección proporcionada.