Multitenância
Visão geral de multi-tenancy
A seção Multi-tenancy está disponível para contas de MSP e administradores empresariais que gerenciam várias empresas de clientes a partir de um único login. Este capítulo explica o modelo de escopo empresarial, troca de empresas, administração de empresas gerenciadas e subcontas.
Para solicitar uma conta de multi-inquilino, entre em contato com enterprise@cerberusapp.com.
Conceitos principais
- Conta principal de multi-inquilinato: a conta principal de administrador que pode acessar o espaço de trabalho global de multi-inquilinato.
- Conta subordinada: uma conta de gerente delegada criada pela conta principal, com atribuições de empresa selecionáveis.
- Contexto empresarial selecionado: o ambiente empresarial ativo atualmente aberto no painel para as operações diárias.
- Delegação: permissão concedida por um proprietário da empresa que permite a uma conta de gerente acessar e gerenciar essa empresa.
Modelo de navegação
Quando nenhum contexto empresarial está selecionado, a navegação lateral mostra áreas multi-inquilina como Empresas e, para contas principais, Subcontas. Após entrar em uma empresa, o painel muda para a navegação padrão de única empresa (Página inicial, Usuários, Dispositivos, Inscrição, Políticas e mais).
Propriedade e delegação
Cada empresa gerenciada tem um proprietário. O proprietário pode sempre acessar essa empresa. Contas de gerente não proprietário podem acessar uma empresa somente quando a delegação for concedida.
Proprietário e status de delegação são exibidos diretamente nos cartões da empresa para deixar o escopo de acesso explícito antes de entrar em uma empresa.
Ações de licença e faturamento
As visualizações de multi-tenancy exibem o status da licença, limites de dispositivos e ações de faturamento corporativo. Dependendo do estado da assinatura corporativa e das suas permissões, o cartão pode mostrar Gerenciar faturamento ou Comprar licença.
Para empresas criadas por uma conta de multi-inquilino, o licenciamento é gerenciado por usuários de multi-inquilino. A conta principal pode sempre gerenciar o licenciamento, enquanto as subcontas podem gerenciar o licenciamento somente quando a conta principal habilita Pode gerenciar licença para essa subconta.
Páginas neste capítulo
- Empresas gerenciadas: busca, filtros, detalhes do cartão e criação de empresa.
- Troca de Enterprise: comportamento do switcher principal e transições de escopo.
- Contas subordinadas: operadores delegados, atribuições e gerenciamento de credenciais.
Empresas gerenciadas
A página Empresas (Painel → Empresas) é o centro de controle para acesso a empresas gerenciadas. Ela lista todas as empresas visíveis à sua conta de multi-inquilinas e permite filtrar, inspecionar propriedade/delegação, inserir um contexto de empresa e criar novas empresas gerenciadas (apenas contas principais).
Busca e filtros
- Busca empresarial: filtros por nome ou ID da empresa.
- Delegação: Todos, Delegados, ou Não delegados.
- Status da licença: Todos, Válida, A expirar, Expirada, ou Cancelada.
Cartões Corporativos
Cada cartão corporativo mostra metadados de gerenciamento essenciais:
- Status da licença com distintivo de ícone e dica de ferramenta contextual.
- Dispositivos licenciados (limite de dispositivos empresariais).
- Próxima renovação agendada ou data de expiração, dependendo do status da assinatura.
- Estado de Delegação ( Proprietário, Concedido ou Não concedido).
- Nome de exibição do proprietário e nome de usuário.
Empresas selecionadas recentemente
Empresas que você acessou recentemente estão fixadas em uma seção Empresas selecionadas recentemente para acelerar a alternância repetida de contexto.
Ações empresariais
- Inserir empresa: abre o contexto da empresa selecionada quando a delegação/propriedade permite acesso.
- Gerenciar cobranças: abre o gerenciamento de cobranças da empresa quando disponível e permitido.
- Comprar licença: abre o fluxo de compra corporativa quando a cobrança não está ativa.
Quem pode gerenciar licenças
Para empresas criadas por uma conta multi-tenant, o gerenciamento de licenças é controlado por usuários multi-tenant. A conta principal sempre pode gerenciar faturamento e ações de licença para essas empresas.
Contas secundárias podem gerenciar faturamento e ações de licenças somente se a conta principal conceder a pode gerenciar licenças permissão na página Contas secundárias.
Criar empresa gerenciada
Contas multi-tenancy principais podem expandir Criar empresa gerenciada a partir da área de ação inferior.
- O nome da empresa é obrigatório.
- Criar usuário administrador por empresa controla o modo de propriedade.
- Quando ativado, Nome de usuário administrador (formato de e-mail) e Nome administrador são obrigatórios.
- Antes da criação, uma caixa de diálogo de confirmação resume a operação e, quando aplicável, alerta que credenciais temporárias serão enviadas por e-mail para o novo usuário administrador.
Modo de propriedade
- Administrador por empresa habilitado: o novo administrador de usuário é o proprietário da empresa e pode delegar o gerenciamento à sua conta multi-tenant.
- Administrador por empresa desabilitado: a empresa é de propriedade direta da sua conta multi-tenant.
Cota por empresa
Se a conta atingir a cota empresarial configurada, a criação é bloqueada e o formulário exibe uma mensagem de contato com o suporte com a contagem atual e máxima da empresa.
Quando a cota empresarial for atingida, você não poderá criar mais empresas gerenciadas até que seu limite seja aumentado.
Transição empresarial
O alternador de empresas na barra de ferramentas superior permite que usuários multi-tenant se movam entre empresas delegadas sem fazer logoff. Está disponível quando pelo menos um contexto de empresa pode ser selecionado.
Comportamento do alternador
- O gatilho exibe o nome da empresa (ou o ID da empresa, caso não haja nome disponível).
- O menu lista as empresas delegadas/acessíveis e marca a empresa atual como já selecionada.
- Durante a troca, as ações do alternador são temporariamente desativadas para evitar alterações simultâneas no escopo.
Sair da empresa
Regras de redefinição de contexto
A troca de empresa ou saída da empresa redefine o escopo do painel. Páginas e dados específicos da empresa são atualizados para o novo contexto selecionado e a visibilidade do menu se adapta à empresa atualmente selecionada.
Use o seletor para mudanças rápidas de contexto operacional, mas verifique o nome da empresa selecionada antes de executar ações sensíveis como atualizações de política ou comandos de dispositivo.
Subcontas
A página Subcontas (Painel → Subcontas) está disponível para contas multi-tenant principais. Permite criar usuários de gerenciador delegado, atribuir empresas gerenciadas, controlar permissões de faturamento e manter credenciais de subcontas.
Lista de subcontas
Cada cartão de subconta mostra os controles de identidade e gerenciamento:
- Nome e nome de usuário/email.
- Empresas gerenciadas atribuição de múltipla seleção.
- Permissão de alternar gerenciamento de licença.
- Redefinir senha e Excluir ações.
Atribuição de empresas gerenciadas
Atribuições de empresas são editadas através do campo de múltipla seleção Empresas gerenciadas. Ao fechar o seletor após as alterações, o painel solicita confirmação antes de salvar as atualizações.
Permissão de gerenciamento de licenças
O Pode gerenciar licenças alterna se uma conta secundária pode acessar ações de faturamento/gerenciamento de licenças da empresa.
Para empresas criadas pela conta multi-tenant, a conta principal sempre tem direitos de gerenciamento de licenças. Contas secundárias recebem direitos de gerenciamento de licenças somente quando este botão é ativado pela conta principal.
Redefinir senha
Redefinir senha gera uma nova senha temporária e a envia por e-mail para a subconta após a confirmação.
Excluir subconta
Excluir uma subconta requer confirmação e remove permanentemente o acesso delegado para essa conta.
Criar subconta
Use the bottom action panel Criar subconta para adicionar um novo gerente delegado.
- Email: obrigatório e validado como formato de e-mail.
- Nome: nome para exibição obrigatório.
- Pode gerenciar licença: permissão de cobrança inicial opcional.
- Antes da criação, um diálogo de confirmação alerta que um e-mail com senha temporária será enviado para o endereço fornecido.