# Multitenância

# Visão geral do multi-tenant

 A seção de **Multi-tenancy** está disponível para contas de MSP e de gerenciadores de empresas que gerenciam múltiplas empresas de clientes a partir de um único login. Este capítulo explica o modelo de escopo de empresa, a alternância de empresas, a administração de empresas gerenciadas e as subcontas.

<p class="callout info"> Para solicitar uma conta multi-tenant, entre em contato com [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Conceitos fundamentais

- **Conta multi-tenant principal**: a conta gerenciadora primária que pode acessar o espaço de trabalho global multi-tenant.
- **Subconta**: uma conta de gerenciador delegado criada pela conta principal, com atribuições de empresas selecionáveis.
- **Contexto da empresa selecionada**: a empresa ativa que está aberta no dashboard para as operações do dia a dia.
- **Delegação**: permissão concedida por um proprietário de empresa que permite a uma conta de gerenciador entrar e gerenciar aquela empresa.

## Modelo de navegação

 Quando nenhum contexto de empresa estiver selecionado, a navegação lateral mostra áreas de multi-tenant como **Empresas** e, para contas principais, **Subcontas**. Após entrar em uma empresa, o dashboard muda para a navegação padrão de empresa única (Início, Usuários, Dispositivos, Registro, Políticas e mais).

## Propriedade e delegação

 Cada empresa gerenciada tem um proprietário. O proprietário pode sempre acessar essa empresa. Contas de gerenciador que não são proprietárias podem acessar uma empresa apenas quando a delegação é concedida.

<p class="callout info"> O estado de proprietário e de delegação é exibido diretamente nos cards de empresa para tornar o escopo de acesso explícito antes de entrar em uma empresa. </p>

## Ações de licença e faturamento

 As visualizações de multi-tenant expõem o status da licença, limites de dispositivos e ações de faturamento da empresa. Dependendo do estado da assinatura da empresa e de suas permissões, o card pode mostrar **Gerenciar faturamento** ou **Comprar licença**.

 Para empresas criadas por uma conta multi-tenant, o licenciamento é gerenciado pelos usuários da conta multi-tenant. A conta principal pode sempre gerenciar o licenciamento, enquanto as subcontas podem gerenciar o licenciamento apenas quando a conta principal ativa a opção **Pode gerenciar licença** para aquela subconta.

## Páginas deste capítulo

- [**Empresas gerenciadas**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/empresas-gerenciadas "Managed enterprises"): busca, filtros, detalhes do card e criação de empresas.
- [**Alternância de empresas**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/troca-de-empresa-enterprise-switching "Enterprise switching"): comportamento do alternador superior e transições de escopo.
- [**Subcontas**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/subcontas "Sub-accounts"): operadores delegados, atribuições e gerenciamento de credenciais.

# Empresas gerenciadas

 A página de **Empresas** (*Dashboard* → *Empresas*) é o centro de controle para o acesso gerenciado de empresas. Ela lista todas as empresas visíveis para sua conta multi-tenant e permite filtrar, inspecionar propriedade/delegação, entrar no contexto de uma empresa e criar novas empresas gerenciadas (apenas para contas principais).

## Busca e filtros

- **Buscar empresa**: filtra por nome da empresa ou ID da empresa.
- **Delegação**: **Todas**, **Delegadas** ou **Não delegadas**.
- **Status da licença**: **Todas**, **Válida**, **A vencer**, **Expirada** ou **Encerrada**.

## Cards de empresas

Cada card de empresa mostra metadados de gerenciamento essenciais:

- **Status da licença** com selo de ícone e dica de ferramenta contextual.
- **Dispositivos licenciados** (limite de dispositivos da empresa).
- **Próxima renovação agendada** ou **Data de expiração**, dependendo do estado da assinatura.
- Estado de **delegação** (**Proprietário**, **Concedida** ou **Não concedida**).
- Nome de exibição e nome de usuário do **Proprietário**.

### Empresas selecionadas recentemente

 As empresas que você acessou recentemente estão fixadas em uma seção de **Selecionadas recentemente** para agilizar a alternância repetida de contexto.

## Ações da empresa

- **Entrar na empresa**: abre o contexto da empresa selecionada quando a delegação/propriedade permite o acesso.
- **Gerenciar faturamento**: abre o gerenciamento de faturamento da empresa quando disponível e permitido.
- **Comprar licença**: abre o fluxo de compra da empresa quando o faturamento não estiver ativo.

### Quem pode gerenciar licenças

 Para empresas criadas por uma conta multi-tenant, o gerenciamento de licenças é controlado pelos usuários da conta multi-tenant. A conta principal pode sempre gerenciar o faturamento e as ações de licença para essas empresas.

 Subcontas podem gerenciar faturamento e ações de licença apenas se a conta principal conceder a permissão **Pode gerenciar licença** na página de [**Subcontas**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/subcontas "Sub-accounts").

## Criar empresa gerenciada

 Contas multi-tenant principais podem expandir **Criar empresa gerenciada** a partir da área de ações na parte inferior.

- **O nome da empresa** é obrigatório.
- **Criar usuário administrador por empresa** controla o modo de propriedade.
- Quando ativado, **Nome de usuário do administrador** (formato de e-mail) e **Nome do administrador** são obrigatórios.
- Antes da criação, uma caixa de diálogo de confirmação resume a operação e, quando aplicável, avisa que credenciais temporárias são enviadas por e-mail para o novo usuário administrador.

### Modo de propriedade

- **Administrador por empresa ativado**: o novo usuário administrador é o proprietário da empresa e pode delegar o gerenciamento para sua conta multi-tenant.
- **Administrador por empresa desativado**: a empresa é de propriedade direta da sua conta multi-tenant.

### Cota de empresa

 Se a conta atingir a cota de empresas configurada, a criação será bloqueada e o formulário exibirá uma mensagem de contato de suporte com a contagem atual e máxima de empresas.

<p class="callout warning"> Quando a cota de empresas for atingida, você não poderá criar novas empresas gerenciadas até que seu limite seja aumentado. </p>

# Troca de empresa (Enterprise switching)

 O alternador de empresa na barra de ferramentas superior permite que usuários de multi-tenancy alternem entre empresas delegadas sem precisar encerrar a sessão. Ele está disponível quando pelo menos um contexto de empresa pode ser selecionado.

## Comportamento do alternador

- O gatilho mostra o nome da empresa atual (ou o ID da empresa, caso não haja um nome disponível).
- O menu lista as empresas delegadas/acessíveis e marca a empresa atual como já selecionada.
- Durante a troca, as ações do alternador são desativadas temporariamente para evitar mudanças de escopo simultâneas.

## Sair da empresa

 O menu do alternador inclui **Sair da empresa**, que limpa o contexto da empresa atual e retorna você para a área de trabalho global de multi-tenancy.

## Regras de redefinição de contexto

 A troca de empresa ou a saída da empresa redefine o escopo do painel. As páginas específicas da empresa e os dados são atualizados para o novo contexto selecionado, e a visibilidade do menu se adapta ao fato de uma empresa estar ou não selecionada no momento.

<p class="callout info"> Use o alternador para mudanças rápidas de contexto operacional, mas verifique o nome da empresa selecionada antes de executar ações sensíveis, como atualizações de política ou comandos de dispositivos. </p>

# Subcontas

 A página de **Subcontas** (*Dashboard* → *Subcontas*) está disponível para contas multi-tenant principais. Ela permite criar usuários gerenciadores delegados, atribuir empresas gerenciadas, controlar permissões de faturamento e manter as credenciais das subcontas.

## Lista de subcontas

Cada card de subconta mostra controles de identidade e gerenciamento:

- **Nome** e **nome de usuário/e-mail**.
- **Atribuição de múltiplas empresas gerenciadas**.
- Alternância de permissão **Pode gerenciar licença**.
- Ações de **Redefinir senha** e **Excluir**.

## Atribuição de empresas gerenciadas

 As atribuições de empresas são editadas por meio do campo de seleção múltipla **Empresas gerenciadas**. Quando você fecha o seletor após as alterações, o dashboard solicita confirmação antes de salvar as atualizações.

## Permissão de gerenciamento de licença

 A alternância **Pode gerenciar licença** controla se uma subconta pode acessar as ações de faturamento/gerenciamento de licenças da empresa.

 Para empresas criadas pela conta multi-tenant, a conta principal sempre possui direitos de gerenciamento de licenças. As subcontas recebem direitos de gerenciamento de licenças apenas quando esta opção é ativada pela conta principal.

## Redefinição de senha

**Redefinir senha** gera uma nova senha temporária e a envia para a subconta por e-mail após a confirmação.

## Excluir subconta

 A exclusão de uma subconta requer confirmação e remove permanentemente o acesso delegado para essa conta.

## Criar subconta

 Use o painel de ações inferior **Criar subconta** para adicionar um novo gerenciador delegado.

- **E-mail**: obrigatório e validado no formato de e-mail.
- **Nome**: nome de exibição obrigatório.
- **Pode gerenciar licença**: permissão de faturamento inicial opcional.
- Antes da criação, uma caixa de diálogo de confirmação avisa que um e-mail com a senha temporária será enviado para o endereço fornecido.