Multitenância Visão geral do multi-tenant A seção de Multi-tenancy está disponível para contas de MSP e de gerenciadores de empresas que gerenciam múltiplas empresas de clientes a partir de um único login. Este capítulo explica o modelo de escopo de empresa, a alternância de empresas, a administração de empresas gerenciadas e as subcontas. Para solicitar uma conta multi-tenant, entre em contato com enterprise@cerberusapp.com. Conceitos fundamentais Conta multi-tenant principal: a conta gerenciadora primária que pode acessar o espaço de trabalho global multi-tenant. Subconta: uma conta de gerenciador delegado criada pela conta principal, com atribuições de empresas selecionáveis. Contexto da empresa selecionada: a empresa ativa que está aberta no dashboard para as operações do dia a dia. Delegação: permissão concedida por um proprietário de empresa que permite a uma conta de gerenciador entrar e gerenciar aquela empresa. Modelo de navegação Quando nenhum contexto de empresa estiver selecionado, a navegação lateral mostra áreas de multi-tenant como Empresas e, para contas principais, Subcontas. Após entrar em uma empresa, o dashboard muda para a navegação padrão de empresa única (Início, Usuários, Dispositivos, Registro, Políticas e mais). Propriedade e delegação Cada empresa gerenciada tem um proprietário. O proprietário pode sempre acessar essa empresa. Contas de gerenciador que não são proprietárias podem acessar uma empresa apenas quando a delegação é concedida. Quando uma empresa tem o próprio usuário administrador, esse administrador é o proprietário e decide quais contas de gerente podem acessar a empresa. Quando uma empresa não tem o próprio usuário administrador, o proprietário é a conta multi-tenancy principal. Em empresas cujo proprietário é um administrador do cliente, a conta principal pode conceder ou revogar o acesso das próprias subcontas enquanto o próprio acesso estiver concedido, mas não pode conceder acesso a si mesma. Se o administrador da empresa revogar o acesso da conta principal, o acesso das subcontas dela também é revogado. Remover uma empresa das atribuições de uma subconta também remove o acesso dessa subconta à empresa. Se você atribuí-la novamente mais tarde, o acesso precisará ser concedido de novo. Os administradores da empresa gerenciam o acesso no cartão Acesso do gerente da empresa da página Configurações. O estado de proprietário e de delegação é exibido diretamente nos cards de empresa para tornar o escopo de acesso explícito antes de entrar em uma empresa. Ações de licença e faturamento As visualizações de multi-tenant expõem o status da licença, limites de dispositivos e ações de faturamento da empresa. Dependendo do estado da assinatura da empresa e de suas permissões, o card pode mostrar Gerenciar faturamento ou Comprar licença. Para empresas criadas por uma conta multi-tenant, o licenciamento é gerenciado pelos usuários da conta multi-tenant. A conta principal pode sempre gerenciar o licenciamento, enquanto as subcontas podem gerenciar o licenciamento apenas quando a conta principal ativa a opção Pode gerenciar licença para aquela subconta. Páginas deste capítulo Empresas gerenciadas: busca, filtros, detalhes do card e criação de empresas. Alternância de empresas: comportamento do alternador superior e transições de escopo. Subcontas: operadores delegados, atribuições e gerenciamento de credenciais. Empresas gerenciadas A página de Empresas (Dashboard → Empresas) é o centro de controle para o acesso gerenciado de empresas. Ela lista todas as empresas visíveis para sua conta multi-tenant e permite filtrar, inspecionar propriedade/delegação, entrar no contexto de uma empresa e criar novas empresas gerenciadas (apenas para contas principais). Busca e filtros Buscar empresa: filtra por nome da empresa ou ID da empresa. Delegação: Todas, Delegadas ou Não delegadas. Status da licença: Todas, Válida, A vencer, Expirada ou Encerrada. Cards de empresas Cada card de empresa mostra metadados de gerenciamento essenciais: Status da licença com selo de ícone e dica de ferramenta contextual. Dispositivos licenciados (limite de dispositivos da empresa). Próxima renovação agendada ou Data de expiração, dependendo do estado da assinatura. Estado de delegação (Proprietário, Concedida ou Não concedida). Nome de exibição e nome de usuário do Proprietário. Empresas selecionadas recentemente As empresas que você acessou recentemente estão fixadas em uma seção de Selecionadas recentemente para agilizar a alternância repetida de contexto. Ações da empresa Entrar na empresa: abre o contexto da empresa selecionada quando a delegação/propriedade permite o acesso. Gerenciar faturamento: abre o gerenciamento de faturamento da empresa quando disponível e permitido. Comprar licença: abre o fluxo de compra da empresa quando o faturamento não estiver ativo. Quem pode gerenciar licenças Para empresas criadas por uma conta multi-tenant, o gerenciamento de licenças é controlado pelos usuários da conta multi-tenant. A conta principal pode sempre gerenciar o faturamento e as ações de licença para essas empresas. Subcontas podem gerenciar faturamento e ações de licença apenas se a conta principal conceder a permissão Pode gerenciar licença na página de Subcontas. Criar empresa gerenciada Contas multi-tenant principais podem expandir Criar empresa gerenciada a partir da área de ações na parte inferior. O nome da empresa é obrigatório. Criar usuário administrador por empresa controla o modo de propriedade. Quando ativado, Nome de usuário do administrador (formato de e-mail) e Nome do administrador são obrigatórios. Antes da criação, uma caixa de diálogo de confirmação resume a operação e, quando aplicável, avisa que credenciais temporárias são enviadas por e-mail para o novo usuário administrador. O novo usuário administrador deve escolher uma nova senha na primeira vez que entrar com a senha temporária. Modo de propriedade Administrador por empresa ativado: o novo usuário administrador é o proprietário da empresa e pode delegar o gerenciamento para sua conta multi-tenant. Administrador por empresa desativado: a empresa é de propriedade direta da sua conta multi-tenant. Cota de empresa Se a conta atingir a cota de empresas configurada, a criação será bloqueada e o formulário exibirá uma mensagem de contato de suporte com a contagem atual e máxima de empresas. Quando a cota de empresas for atingida, você não poderá criar novas empresas gerenciadas até que seu limite seja aumentado. Troca de empresa (Enterprise switching) O alternador de empresa na barra de ferramentas superior permite que usuários de multi-tenancy alternem entre empresas delegadas sem precisar encerrar a sessão. Ele está disponível quando pelo menos um contexto de empresa pode ser selecionado. Comportamento do alternador O gatilho mostra o nome da empresa atual (ou o ID da empresa, caso não haja um nome disponível). O menu lista as empresas delegadas/acessíveis e marca a empresa atual como já selecionada. Durante a troca, as ações do alternador são desativadas temporariamente para evitar mudanças de escopo simultâneas. Sair da empresa O menu do alternador inclui Sair da empresa, que limpa o contexto da empresa atual e retorna você para a área de trabalho global de multi-tenancy. Regras de redefinição de contexto A troca de empresa ou a saída da empresa redefine o escopo do painel. As páginas específicas da empresa e os dados são atualizados para o novo contexto selecionado, e a visibilidade do menu se adapta ao fato de uma empresa estar ou não selecionada no momento. A empresa selecionada se aplica a todas as abas abertas do navegador. Se você trocar de empresa ou sair dela em uma aba, as outras abas recarregam o painel na próxima ação, para nunca operarem em uma empresa diferente da exibida. Use o alternador para mudanças rápidas de contexto operacional, mas verifique o nome da empresa selecionada antes de executar ações sensíveis, como atualizações de política ou comandos de dispositivos. Subcontas A página de Subcontas (Dashboard → Subcontas) está disponível para contas multi-tenant principais. Ela permite criar usuários gerenciadores delegados, atribuir empresas gerenciadas, controlar permissões de faturamento e manter as credenciais das subcontas. Lista de subcontas Cada card de subconta mostra controles de identidade e gerenciamento: Nome e nome de usuário/e-mail. Atribuição de múltiplas empresas gerenciadas. Alternância de permissão Pode gerenciar licença. Ações de Redefinir senha e Excluir. Atribuição de empresas gerenciadas As atribuições de empresas são editadas por meio do campo de seleção múltipla Empresas gerenciadas. Quando você fecha o seletor após as alterações, o dashboard solicita confirmação antes de salvar as atualizações. Atribuir uma empresa a disponibiliza para a subconta, mas a subconta só pode entrar nela depois que o acesso for concedido. Remover uma empresa das atribuições também remove o acesso da subconta a ela. Permissão de gerenciamento de licença A alternância Pode gerenciar licença controla se uma subconta pode acessar as ações de faturamento/gerenciamento de licenças da empresa. Para empresas criadas pela conta multi-tenant, a conta principal sempre possui direitos de gerenciamento de licenças. As subcontas recebem direitos de gerenciamento de licenças apenas quando esta opção é ativada pela conta principal. Redefinição de senha Redefinir senha gera uma nova senha temporária e a envia para a subconta por e-mail após a confirmação. Ao entrar com uma senha temporária, seja após uma redefinição ou em uma subconta recém-criada, o usuário deve escolher uma nova senha antes de continuar. Excluir subconta A exclusão de uma subconta requer confirmação e remove permanentemente o acesso delegado para essa conta. Criar subconta Use o painel de ações inferior Criar subconta para adicionar um novo gerenciador delegado. E-mail: obrigatório e validado no formato de e-mail. Nome: nome de exibição obrigatório. Pode gerenciar licença: permissão de faturamento inicial opcional. Antes da criação, uma caixa de diálogo de confirmação avisa que um e-mail com a senha temporária será enviado para o endereço fornecido.