Multitenância
Visão geral da multilocação
A seção Multilocação está disponível para contas de MSP e de gerente de empresa que gerenciam várias empresas clientes a partir de um único login. Este capítulo explica o modelo de escopo de empresa, a troca de empresa, a administração de empresas gerenciadas e as subcontas.
Para solicitar uma conta de multilocação, entre em contato com enterprise@cerberusapp.com.
Conceitos principais
- Conta principal de multilocação: a conta de gerente principal que pode acessar o espaço de trabalho global de multilocação.
- Subconta: uma conta de gerente delegado criada pela conta principal, com atribuições de empresas selecionáveis.
- Contexto de empresa selecionado: a empresa ativa atualmente aberta no painel para as operações do dia a dia.
- Delegação: permissão concedida por um proprietário de empresa que permite que uma conta de gerente entre e gerencie essa empresa.
Modelo de navegação
Quando nenhum contexto de empresa está selecionado, a navegação lateral mostra áreas de multilocação, como Empresas e, para contas principais, Subcontas. Depois de entrar em uma empresa, o painel muda para a navegação padrão de empresa única (Início, Usuários, Dispositivos, Registro, Políticas e muito mais).
Propriedade e delegação
Cada empresa gerenciada tem um proprietário. O proprietário sempre pode acessar essa empresa. Contas de gerente que não são proprietárias só podem acessar uma empresa quando a delegação é concedida.
- Quando uma empresa tem seu próprio usuário administrador, esse administrador é o proprietário e decide quais contas de gerente podem acessar a empresa.
- Quando uma empresa não tem um usuário administrador próprio, a conta principal de multilocação é a proprietária.
- Em empresas de propriedade de um administrador cliente, a conta principal pode conceder ou revogar o acesso de suas próprias subcontas enquanto o próprio acesso estiver concedido, mas não pode conceder acesso a si mesma.
- Se o administrador da empresa revogar o acesso da conta principal, o acesso de suas subcontas também será revogado.
- Remover uma empresa das atribuições de uma subconta também remove o acesso dessa subconta à empresa. Se você atribuí-la novamente mais tarde, o acesso precisará ser concedido de novo.
Os administradores da empresa gerenciam o acesso no cartão Acesso do gerente da empresa na página Configurações.
O estado de propriedade e de delegação é mostrado diretamente nos cartões de empresa para deixar explícito o escopo de acesso antes de entrar em uma empresa.
Ações de licença e cobrança
As visualizações de multilocação expõem o status da licença, os limites de dispositivos e as ações de cobrança da empresa. Dependendo do estado da assinatura da empresa e das suas permissões, o cartão pode mostrar Gerenciar cobrança ou Comprar licença.
Para empresas criadas por uma conta de multilocação, o licenciamento é gerenciado pelos usuários de multilocação. A conta principal sempre pode gerenciar o licenciamento, enquanto as subcontas só podem gerenciá-lo quando a conta principal ativa Pode gerenciar licença para essa subconta.
Páginas deste capítulo
- Empresas gerenciadas: pesquisa, filtros, detalhes dos cartões e criação de empresas.
- Troca de empresa: comportamento do seletor superior e transições de escopo.
- Subcontas: operadores delegados, atribuições e gerenciamento de credenciais.
Empresas gerenciadas
A página Empresas (Painel → Empresas) é o centro de controle do acesso às empresas gerenciadas. Ela lista todas as empresas visíveis para a sua conta de multilocação e permite filtrar, inspecionar a propriedade/delegação, entrar em um contexto de empresa e criar novas empresas gerenciadas (somente contas principais).
Pesquisa e filtros
- Pesquisar empresa: filtra por nome ou ID da empresa.
- Delegação: Todas, Delegadas ou Não delegadas.
- Status da licença: Todas, Válidas, Perto de expirar, Expiradas ou Encerradas.
Cartões de empresa
Cada cartão de empresa mostra metadados importantes de gerenciamento:
- Status da licença com selo de ícone e dica contextual.
- Dispositivos licenciados (limite de dispositivos da empresa).
- Próxima renovação agendada ou Data de expiração, dependendo do estado da assinatura.
- Estado de Delegação (Proprietário, Concedida ou Não concedida).
- Proprietário: nome de exibição e nome de usuário.
Empresas selecionadas recentemente
As empresas que você acessou recentemente ficam fixadas em uma seção Selecionadas recentemente para acelerar a troca repetida de contexto.
Ações da empresa
- Entrar na empresa: abre o contexto da empresa selecionada quando a delegação/propriedade permite o acesso.
- Gerenciar cobrança: abre o gerenciamento de cobrança da empresa quando disponível e permitido.
- Comprar licença: abre o fluxo de compra da empresa quando a cobrança não está ativa.
Quem pode gerenciar licenças
Para empresas criadas por uma conta de multilocação, o gerenciamento de licenças é controlado pelos usuários de multilocação. A conta principal sempre pode gerenciar a cobrança e as ações de licença dessas empresas.
As subcontas podem gerenciar a cobrança e as ações de licença somente se a conta principal conceder a permissão Pode gerenciar licença na página Subcontas.
Criar empresa gerenciada
Contas principais de multilocação podem expandir Criar empresa gerenciada na área de ações na parte inferior.
- Nome da empresa é obrigatório.
- Criar usuário administrador por empresa controla o modo de propriedade.
- Quando ativado, Nome de usuário do administrador (formato de e-mail) e Nome do administrador são obrigatórios.
- Antes da criação, uma caixa de diálogo de confirmação resume a operação e, quando aplicável, avisa que credenciais temporárias são enviadas por e-mail ao novo usuário administrador.
O novo usuário administrador deve escolher uma nova senha na primeira vez que entrar com a senha temporária.
Modo de propriedade
- Administrador por empresa ativado: o novo usuário administrador é proprietário da empresa e pode delegar o gerenciamento à sua conta de multilocação.
- Administrador por empresa desativado: a empresa é de propriedade direta da sua conta de multilocação.
Cota de empresas
Se a conta atingir a cota de empresas configurada, a criação é bloqueada e o formulário exibe uma mensagem de contato de suporte com a contagem atual e máxima de empresas.
Quando a cota de empresas é atingida, você não pode criar empresas gerenciadas adicionais até que seu limite seja aumentado.
Troca de empresa
O seletor de empresas na barra de ferramentas superior permite que usuários de multilocação alternem entre empresas delegadas sem sair da conta. Ele fica disponível quando pelo menos um contexto de empresa pode ser selecionado.
Comportamento do seletor
- O gatilho mostra o nome da empresa atual (ou o ID da empresa, se não houver nome disponível).
- O menu lista as empresas delegadas/acessíveis e marca a empresa atual como já selecionada.
- Durante a troca, as ações do seletor são temporariamente desativadas para evitar mudanças simultâneas de escopo.
Sair da empresa
Regras de redefinição de contexto
Trocar de empresa ou sair da empresa redefine o escopo do painel. As páginas e os dados específicos da empresa são atualizados para o contexto recém-selecionado, e a visibilidade do menu se adapta ao fato de uma empresa estar selecionada no momento.
A empresa selecionada se aplica a todas as abas do navegador que você tem abertas. Se você trocar ou sair de uma empresa em uma aba, as outras abas recarregam o painel na próxima ação, para que nunca operem em uma empresa diferente da que está sendo exibida.
Use o seletor para mudanças rápidas de contexto operacional, mas verifique o nome da empresa selecionada antes de executar ações sensíveis, como atualizações de política ou comandos de dispositivo.
Subcontas
A página Subcontas (Painel → Subcontas) está disponível para contas principais de multilocação. Ela permite criar usuários gerentes delegados, atribuir empresas gerenciadas, controlar permissões de cobrança e manter credenciais de subcontas.
Lista de subcontas
Cada cartão de subconta mostra a identidade e os controles de gerenciamento:
- Nome e nome de usuário/e-mail.
- Atribuição de múltipla seleção de Empresas gerenciadas.
- Interruptor da permissão Pode gerenciar licença.
- Ações de Redefinir senha e Excluir.
Atribuição de empresas gerenciadas
As atribuições de empresas são editadas por meio do campo de múltipla seleção Empresas gerenciadas. Quando você fecha o seletor após as alterações, o painel pede confirmação antes de salvar as atualizações.
Atribuir uma empresa a torna disponível para a subconta, mas a subconta só pode entrar nela depois que o acesso for concedido. Remover uma empresa das atribuições também remove o acesso da subconta a ela.
Permissão de gerenciamento de licenças
O interruptor Pode gerenciar licença controla se uma subconta pode acessar as ações de cobrança/licenciamento da empresa.
Para empresas criadas pela conta de multilocação, a conta principal sempre tem direitos de gerenciamento de licenças. As subcontas recebem direitos de gerenciamento de licenças apenas quando esse interruptor é ativado pela conta principal.
Redefinição de senha
Redefinir senha gera uma nova senha temporária e a envia à subconta por e-mail após a confirmação.
Ao entrar com uma senha temporária, seja após uma redefinição ou para uma subconta recém-criada, o usuário deve escolher uma nova senha antes de continuar.
Excluir subconta
Excluir uma subconta requer confirmação e remove permanentemente o acesso delegado dessa conta.
Criar subconta
Use o painel de ações na parte inferior Criar subconta para adicionar um novo gerente delegado.
- E-mail: obrigatório e validado no formato de e-mail.
- Nome: nome de exibição obrigatório.
- Pode gerenciar licença: permissão inicial de cobrança opcional.
- Antes da criação, uma caixa de diálogo de confirmação avisa que um e-mail com senha temporária é enviado ao endereço fornecido.