Multitenância
Visão geral do multi-tenant
A seção de Multi-tenancy está disponível para contas de MSP e de gerenciadores de empresas que gerenciam múltiplas empresas de clientes a partir de um único login. Este capítulo explica o modelo de escopo de empresa, a alternância de empresas, a administração de empresas gerenciadas e as subcontas.
Para solicitar uma conta multi-tenant, entre em contato com enterprise@cerberusapp.com.
Conceitos fundamentais
- Conta multi-tenant principal: a conta gerenciadora primária que pode acessar o espaço de trabalho global multi-tenant.
- Subconta: uma conta de gerenciador delegado criada pela conta principal, com atribuições de empresas selecionáveis.
- Contexto da empresa selecionada: a empresa ativa que está aberta no dashboard para as operações do dia a dia.
- Delegação: permissão concedida por um proprietário de empresa que permite a uma conta de gerenciador entrar e gerenciar aquela empresa.
Modelo de navegação
Quando nenhum contexto de empresa estiver selecionado, a navegação lateral mostra áreas de multi-tenant como Empresas e, para contas principais, Subcontas. Após entrar em uma empresa, o dashboard muda para a navegação padrão de empresa única (Início, Usuários, Dispositivos, Registro, Políticas e mais).
Propriedade e delegação
Cada empresa gerenciada tem um proprietário. O proprietário pode sempre acessar essa empresa. Contas de gerenciador que não são proprietárias podem acessar uma empresa apenas quando a delegação é concedida.
O estado de proprietário e de delegação é exibido diretamente nos cards de empresa para tornar o escopo de acesso explícito antes de entrar em uma empresa.
Ações de licença e faturamento
As visualizações de multi-tenant expõem o status da licença, limites de dispositivos e ações de faturamento da empresa. Dependendo do estado da assinatura da empresa e de suas permissões, o card pode mostrar Gerenciar faturamento ou Comprar licença.
Para empresas criadas por uma conta multi-tenant, o licenciamento é gerenciado pelos usuários da conta multi-tenant. A conta principal pode sempre gerenciar o licenciamento, enquanto as subcontas podem gerenciar o licenciamento apenas quando a conta principal ativa a opção Pode gerenciar licença para aquela subconta.
Páginas deste capítulo
- Empresas gerenciadas: busca, filtros, detalhes do card e criação de empresas.
- Alternância de empresas: comportamento do alternador superior e transições de escopo.
- Subcontas: operadores delegados, atribuições e gerenciamento de credenciais.
Empresas gerenciadas
A página de Empresas (Dashboard → Empresas) é o centro de controle para o acesso gerenciado de empresas. Ela lista todas as empresas visíveis para sua conta multi-tenant e permite filtrar, inspecionar propriedade/delegação, entrar no contexto de uma empresa e criar novas empresas gerenciadas (apenas para contas principais).
Busca e filtros
- Buscar empresa: filtra por nome da empresa ou ID da empresa.
- Delegação: Todas, Delegadas ou Não delegadas.
- Status da licença: Todas, Válida, A vencer, Expirada ou Encerrada.
Cards de empresas
Cada card de empresa mostra metadados de gerenciamento essenciais:
- Status da licença com selo de ícone e dica de ferramenta contextual.
- Dispositivos licenciados (limite de dispositivos da empresa).
- Próxima renovação agendada ou Data de expiração, dependendo do estado da assinatura.
- Estado de delegação (Proprietário, Concedida ou Não concedida).
- Nome de exibição e nome de usuário do Proprietário.
Empresas selecionadas recentemente
As empresas que você acessou recentemente estão fixadas em uma seção de Selecionadas recentemente para agilizar a alternância repetida de contexto.
Ações da empresa
- Entrar na empresa: abre o contexto da empresa selecionada quando a delegação/propriedade permite o acesso.
- Gerenciar faturamento: abre o gerenciamento de faturamento da empresa quando disponível e permitido.
- Comprar licença: abre o fluxo de compra da empresa quando o faturamento não estiver ativo.
Quem pode gerenciar licenças
Para empresas criadas por uma conta multi-tenant, o gerenciamento de licenças é controlado pelos usuários da conta multi-tenant. A conta principal pode sempre gerenciar o faturamento e as ações de licença para essas empresas.
Subcontas podem gerenciar faturamento e ações de licença apenas se a conta principal conceder a permissão Pode gerenciar licença na página de Subcontas.
Criar empresa gerenciada
Contas multi-tenant principais podem expandir Criar empresa gerenciada a partir da área de ações na parte inferior.
- O nome da empresa é obrigatório.
- Criar usuário administrador por empresa controla o modo de propriedade.
- Quando ativado, Nome de usuário do administrador (formato de e-mail) e Nome do administrador são obrigatórios.
- Antes da criação, uma caixa de diálogo de confirmação resume a operação e, quando aplicável, avisa que credenciais temporárias são enviadas por e-mail para o novo usuário administrador.
Modo de propriedade
- Administrador por empresa ativado: o novo usuário administrador é o proprietário da empresa e pode delegar o gerenciamento para sua conta multi-tenant.
- Administrador por empresa desativado: a empresa é de propriedade direta da sua conta multi-tenant.
Cota de empresa
Se a conta atingir a cota de empresas configurada, a criação será bloqueada e o formulário exibirá uma mensagem de contato de suporte com a contagem atual e máxima de empresas.
Quando a cota de empresas for atingida, você não poderá criar novas empresas gerenciadas até que seu limite seja aumentado.
Troca de empresa (Enterprise switching)
O alternador de empresa na barra de ferramentas superior permite que usuários de multi-tenancy alternem entre empresas delegadas sem precisar encerrar a sessão. Ele está disponível quando pelo menos um contexto de empresa pode ser selecionado.
Comportamento do alternador
- O gatilho mostra o nome da empresa atual (ou o ID da empresa, caso não haja um nome disponível).
- O menu lista as empresas delegadas/acessíveis e marca a empresa atual como já selecionada.
- Durante a troca, as ações do alternador são desativadas temporariamente para evitar mudanças de escopo simultâneas.
Sair da empresa
Regras de redefinição de contexto
A troca de empresa ou a saída da empresa redefine o escopo do painel. As páginas específicas da empresa e os dados são atualizados para o novo contexto selecionado, e a visibilidade do menu se adapta ao fato de uma empresa estar ou não selecionada no momento.
Use o alternador para mudanças rápidas de contexto operacional, mas verifique o nome da empresa selecionada antes de executar ações sensíveis, como atualizações de política ou comandos de dispositivos.
Subcontas
A página de Subcontas (Dashboard → Subcontas) está disponível para contas multi-tenant principais. Ela permite criar usuários gerenciadores delegados, atribuir empresas gerenciadas, controlar permissões de faturamento e manter as credenciais das subcontas.
Lista de subcontas
Cada card de subconta mostra controles de identidade e gerenciamento:
- Nome e nome de usuário/e-mail.
- Atribuição de múltiplas empresas gerenciadas.
- Alternância de permissão Pode gerenciar licença.
- Ações de Redefinir senha e Excluir.
Atribuição de empresas gerenciadas
As atribuições de empresas são editadas por meio do campo de seleção múltipla Empresas gerenciadas. Quando você fecha o seletor após as alterações, o dashboard solicita confirmação antes de salvar as atualizações.
Permissão de gerenciamento de licença
A alternância Pode gerenciar licença controla se uma subconta pode acessar as ações de faturamento/gerenciamento de licenças da empresa.
Para empresas criadas pela conta multi-tenant, a conta principal sempre possui direitos de gerenciamento de licenças. As subcontas recebem direitos de gerenciamento de licenças apenas quando esta opção é ativada pela conta principal.
Redefinição de senha
Redefinir senha gera uma nova senha temporária e a envia para a subconta por e-mail após a confirmação.
Excluir subconta
A exclusão de uma subconta requer confirmação e remove permanentemente o acesso delegado para essa conta.
Criar subconta
Use o painel de ações inferior Criar subconta para adicionar um novo gerenciador delegado.
- E-mail: obrigatório e validado no formato de e-mail.
- Nome: nome de exibição obrigatório.
- Pode gerenciar licença: permissão de faturamento inicial opcional.
- Antes da criação, uma caixa de diálogo de confirmação avisa que um e-mail com a senha temporária será enviado para o endereço fornecido.