# Multitenância

# Visão geral de multi-tenancy

 A seção **Multi-tenancy** está disponível para contas de MSP e administradores empresariais que gerenciam várias empresas de clientes a partir de um único login. Este capítulo explica o modelo de escopo empresarial, troca de empresas, administração de empresas gerenciadas e subcontas.

<p class="callout info"> Para solicitar uma conta de multi-inquilino, entre em contato com [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Conceitos principais

- **Conta principal de multi-inquilinato**: a conta principal de administrador que pode acessar o espaço de trabalho global de multi-inquilinato.
- **Conta subordinada**: uma conta de gerente delegada criada pela conta principal, com atribuições de empresa selecionáveis.
- **Contexto empresarial selecionado**: o ambiente empresarial ativo atualmente aberto no painel para as operações diárias.
- **Delegação**: permissão concedida por um proprietário da empresa que permite a uma conta de gerente acessar e gerenciar essa empresa.

## Modelo de navegação

 Quando nenhum contexto empresarial está selecionado, a navegação lateral mostra áreas multi-inquilina como **Empresas** e, para contas principais, **Subcontas**. Após entrar em uma empresa, o painel muda para a navegação padrão de única empresa (Página inicial, Usuários, Dispositivos, Inscrição, Políticas e mais).

## Propriedade e delegação

 Cada empresa gerenciada tem um proprietário. O proprietário pode sempre acessar essa empresa. Contas de gerente não proprietário podem acessar uma empresa somente quando a delegação for concedida.

<p class="callout info"> Proprietário e status de delegação são exibidos diretamente nos cartões da empresa para deixar o escopo de acesso explícito antes de entrar em uma empresa. </p>

## Ações de licença e faturamento

 As visualizações de multi-tenancy exibem o status da licença, limites de dispositivos e ações de faturamento corporativo. Dependendo do estado da assinatura corporativa e das suas permissões, o cartão pode mostrar **Gerenciar faturamento** ou **Comprar licença**.

 Para empresas criadas por uma conta de multi-inquilino, o licenciamento é gerenciado por usuários de multi-inquilino. A conta principal pode sempre gerenciar o licenciamento, enquanto as subcontas podem gerenciar o licenciamento somente quando a conta principal habilita **Pode gerenciar licença** para essa subconta.

## Páginas neste capítulo

- [**Empresas gerenciadas**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/empresas-gerenciadas "Managed enterprises"): busca, filtros, detalhes do cartão e criação de empresa.
- [**Troca de Enterprise**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/transicao-empresarial "Enterprise switching"): comportamento do switcher principal e transições de escopo.
- [**Contas subordinadas**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/subcontas "Sub-accounts"): operadores delegados, atribuições e gerenciamento de credenciais.

# Empresas gerenciadas

 A página **Empresas** (*Painel* → *Empresas*) é o centro de controle para acesso a empresas gerenciadas. Ela lista todas as empresas visíveis à sua conta de multi-inquilinas e permite filtrar, inspecionar propriedade/delegação, inserir um contexto de empresa e criar novas empresas gerenciadas (apenas contas principais).

## Busca e filtros

- **Busca empresarial**: filtros por nome ou ID da empresa.
- **Delegação**: **Todos**, **Delegados**, ou **Não delegados**.
- **Status da licença**: **Todos**, **Válida**, **A expirar**, **Expirada**, ou **Cancelada**.

## Cartões Corporativos

Cada cartão corporativo mostra metadados de gerenciamento essenciais:

- **Status da licença** com distintivo de ícone e dica de ferramenta contextual.
- **Dispositivos licenciados** (limite de dispositivos empresariais).
- **Próxima renovação agendada** ou **data de expiração**, dependendo do status da assinatura.
- **Estado de Delegação** ( **Proprietário**, **Concedido** ou **Não concedido**).
- **Nome de exibição do proprietário** e nome de usuário.

### Empresas selecionadas recentemente

 Empresas que você acessou recentemente estão fixadas em uma seção **Empresas selecionadas recentemente** para acelerar a alternância repetida de contexto.

## Ações empresariais

- **Inserir empresa**: abre o contexto da empresa selecionada quando a delegação/propriedade permite acesso.
- **Gerenciar cobranças**: abre o gerenciamento de cobranças da empresa quando disponível e permitido.
- **Comprar licença**: abre o fluxo de compra corporativa quando a cobrança não está ativa.

### Quem pode gerenciar licenças

 Para empresas criadas por uma conta multi-tenant, o gerenciamento de licenças é controlado por usuários multi-tenant. A conta principal sempre pode gerenciar faturamento e ações de licença para essas empresas.

 Contas secundárias podem gerenciar faturamento e ações de licenças somente se a conta principal conceder a **pode gerenciar licenças** permissão na página [**Contas secundárias**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/subcontas "Sub-accounts").

## Criar empresa gerenciada

 Contas multi-tenancy principais podem expandir **Criar empresa gerenciada** a partir da área de ação inferior.

- **O nome da empresa** é obrigatório.
- **Criar usuário administrador por empresa** controla o modo de propriedade.
- Quando ativado, **Nome de usuário administrador** (formato de e-mail) e **Nome administrador** são obrigatórios.
- Antes da criação, uma caixa de diálogo de confirmação resume a operação e, quando aplicável, alerta que credenciais temporárias serão enviadas por e-mail para o novo usuário administrador.

### Modo de propriedade

- **Administrador por empresa habilitado**: o novo administrador de usuário é o proprietário da empresa e pode delegar o gerenciamento à sua conta multi-tenant.
- **Administrador por empresa desabilitado**: a empresa é de propriedade direta da sua conta multi-tenant.

### Cota por empresa

 Se a conta atingir a cota empresarial configurada, a criação é bloqueada e o formulário exibe uma mensagem de contato com o suporte com a contagem atual e máxima da empresa.

<p class="callout warning"> Quando a cota empresarial for atingida, você não poderá criar mais empresas gerenciadas até que seu limite seja aumentado. </p>

# Transição empresarial

 O alternador de empresas na barra de ferramentas superior permite que usuários multi-tenant se movam entre empresas delegadas sem fazer logoff. Está disponível quando pelo menos um contexto de empresa pode ser selecionado.

## Comportamento do alternador

- O gatilho exibe o nome da empresa (ou o ID da empresa, caso não haja nome disponível).
- O menu lista as empresas delegadas/acessíveis e marca a empresa atual como já selecionada.
- Durante a troca, as ações do alternador são temporariamente desativadas para evitar alterações simultâneas no escopo.

## Sair da empresa

 O menu de alternância inclui **Sair da empresa**, que limpa o contexto de empresa atual e retorna para o espaço de trabalho global multi-inquilino.

## Regras de redefinição de contexto

 A troca de empresa ou saída da empresa redefine o escopo do painel. Páginas e dados específicos da empresa são atualizados para o novo contexto selecionado e a visibilidade do menu se adapta à empresa atualmente selecionada.

<p class="callout info"> Use o seletor para mudanças rápidas de contexto operacional, mas verifique o nome da empresa selecionada antes de executar ações sensíveis como atualizações de política ou comandos de dispositivo. </p>

# Subcontas

 A página **Subcontas** (*Painel* → *Subcontas*) está disponível para contas multi-tenant principais. Permite criar usuários de gerenciador delegado, atribuir empresas gerenciadas, controlar permissões de faturamento e manter credenciais de subcontas.

## Lista de subcontas

Cada cartão de subconta mostra os controles de identidade e gerenciamento:

- **Nome** e **nome de usuário/email**.
- **Empresas gerenciadas** atribuição de múltipla seleção.
- **Permissão de alternar gerenciamento de licença**.
- **Redefinir senha** e **Excluir** ações.

## Atribuição de empresas gerenciadas

 Atribuições de empresas são editadas através do campo de múltipla seleção **Empresas gerenciadas**. Ao fechar o seletor após as alterações, o painel solicita confirmação antes de salvar as atualizações.

## Permissão de gerenciamento de licenças

 O **Pode gerenciar licenças** alterna se uma conta secundária pode acessar ações de faturamento/gerenciamento de licenças da empresa.

 Para empresas criadas pela conta multi-tenant, a conta principal sempre tem direitos de gerenciamento de licenças. Contas secundárias recebem direitos de gerenciamento de licenças somente quando este botão é ativado pela conta principal.

## Redefinir senha

**Redefinir senha** gera uma nova senha temporária e a envia por e-mail para a subconta após a confirmação.

## Excluir subconta

 Excluir uma subconta requer confirmação e remove permanentemente o acesso delegado para essa conta.

## Criar subconta

 Use the bottom action panel **Criar subconta** para adicionar um novo gerente delegado.

- **Email**: obrigatório e validado como formato de e-mail.
- **Nome**: nome para exibição obrigatório.
- **Pode gerenciar licença**: permissão de cobrança inicial opcional.
- Antes da criação, um diálogo de confirmação alerta que um e-mail com senha temporária será enviado para o endereço fornecido.