Multi-tenancy
Panoramica sul multi-tenancy
La sezione Multi-tenancy è disponibile per gli account MSP e gestori aziendali che gestiscono più aziende clienti da un unico accesso. Questo capitolo spiega il modello di ambito aziendale, il cambio azienda, l'amministrazione delle aziende gestite e i sotto-account.
Per richiedere un account multi-tenancy, contatta enterprise@cerberusapp.com.
Concetti chiave
- Account multi-tenancy principale: l'account gestore principale che può accedere allo spazio di lavoro globale multi-tenancy.
- Sotto-account: un account gestore delegato creato dall'account principale, con assegnazioni aziendali selezionabili.
- Contesto aziendale selezionato: l'azienda attiva attualmente aperta nella dashboard per le operazioni quotidiane.
- Delega: autorizzazione concessa dal proprietario di un'azienda che consente a un account gestore di accedere e gestire quell'azienda.
Modello di navigazione
Quando non è selezionato alcun contesto aziendale, la navigazione laterale mostra le aree multi-tenancy come Aziende e, per gli account principali, Sotto-account. Dopo aver scelto un'azienda, la dashboard passa alla navigazione standard per singola azienda (Home, Utenti, Dispositivi, Registrazione, Policy e altro).
Proprietà e delega
Ogni azienda gestita ha un proprietario. Il proprietario può sempre accedere a quell'azienda. Gli account gestore non proprietari possono accedere a un'azienda solo quando è stata concessa la delega.
- Quando un'azienda ha un proprio utente amministratore, tale amministratore è il proprietario e decide quali account gestore possono accedere all'azienda.
- Quando un'azienda non ha un proprio utente amministratore, il proprietario è l'account multi-tenancy principale.
- Per le aziende di proprietà di un amministratore cliente, l'account principale può concedere o revocare l'accesso ai propri sotto-account finché il suo accesso è concesso, ma non può concedere l'accesso a se stesso.
- Se l'amministratore dell'azienda revoca l'accesso all'account principale, viene revocato anche l'accesso ai suoi sotto-account.
- Rimuovere un'azienda dalle assegnazioni di un sotto-account rimuove anche l'accesso di quel sotto-account all'azienda. Se la assegni di nuovo in seguito, l'accesso deve essere concesso di nuovo.
Gli amministratori aziendali gestiscono l'accesso dalla scheda Accesso gestore aziendale nella pagina Impostazioni.
Lo stato di proprietà e delega è mostrato direttamente sulle schede azienda per rendere esplicito l'ambito di accesso prima di entrare in un'azienda.
Azioni su licenze e fatturazione
Le viste multi-tenancy mostrano lo stato delle licenze, i limiti dei dispositivi e le azioni di fatturazione aziendale. A seconda dello stato dell'abbonamento aziendale e delle tue autorizzazioni, la scheda può mostrare Gestisci fatturazione o Acquista licenza.
Per le aziende create da un account multi-tenancy, le licenze sono gestite dagli utenti multi-tenancy. L'account principale può sempre gestire le licenze, mentre i sotto-account possono gestirle solo quando l'account principale abilita Può gestire la licenza per quel sotto-account.
Pagine di questo capitolo
- Aziende gestite: ricerca, filtri, dettagli delle schede e creazione di aziende.
- Cambio azienda: comportamento del selettore superiore e transizioni di ambito.
- Sotto-account: operatori delegati, assegnazioni e gestione delle credenziali.
Aziende gestite
La pagina Aziende (Dashboard → Aziende) è il centro di controllo per l'accesso alle aziende gestite. Elenca tutte le aziende visibili al tuo account multi-tenancy e ti consente di filtrare, esaminare proprietà/delega, accedere a un contesto aziendale e creare nuove aziende gestite (solo account principali).
Ricerca e filtri
- Cerca azienda: filtra per nome azienda o ID azienda.
- Delega: Tutte, Delegate o Non delegate.
- Stato licenza: Tutte, Valide, In scadenza, Scadute o Terminate.
Schede azienda
Ogni scheda azienda mostra metadati di gestione chiave:
- Stato licenza con badge icona e tooltip contestuale.
- Dispositivi con licenza (limite dispositivi dell'azienda).
- Prossimo rinnovo programmato o Data di scadenza, a seconda dello stato dell'abbonamento.
- Stato delega (Proprietario, Concesso o Non concesso).
- Nome visualizzato e nome utente del proprietario.
Aziende selezionate di recente
Le aziende a cui hai avuto accesso di recente vengono fissate in una sezione Selezionate di recente per velocizzare i cambi di contesto ripetuti.
Azioni azienda
- Accedi all'azienda: apre il contesto dell'azienda selezionata quando la delega/proprietà consente l'accesso.
- Gestisci fatturazione: apre la gestione della fatturazione aziendale quando disponibile e consentito.
- Acquista licenza: apre il flusso di acquisto aziendale quando la fatturazione non è attiva.
Chi può gestire le licenze
Per le aziende create da un account multi-tenancy, la gestione delle licenze è controllata dagli utenti multi-tenancy. L'account principale può sempre gestire la fatturazione e le azioni sulle licenze per queste aziende.
I sotto-account possono gestire la fatturazione e le azioni sulle licenze solo se l'account principale concede l'autorizzazione Può gestire la licenza nella pagina Sotto-account.
Crea azienda gestita
Gli account multi-tenancy principali possono espandere Crea azienda gestita dall'area azioni in basso.
- Il nome azienda è obbligatorio.
- Crea utente amministratore per azienda controlla la modalità di proprietà.
- Quando è abilitato, sono obbligatori il nome utente amministratore (formato email) e il nome amministratore.
- Prima della creazione, una finestra di conferma riassume l'operazione e, se applicabile, avvisa che le credenziali temporanee vengono inviate via email al nuovo utente amministratore.
Il nuovo utente amministratore deve scegliere una nuova password la prima volta che accede con la password temporanea.
Modalità di proprietà
- Amministratore per azienda abilitato: il nuovo utente amministratore possiede l'azienda e può delegarne la gestione al tuo account multi-tenancy.
- Amministratore per azienda disabilitato: l'azienda è di proprietà diretta del tuo account multi-tenancy.
Quota aziende
Se l'account raggiunge la quota aziende configurata, la creazione viene bloccata e il modulo mostra un messaggio di contatto per l'assistenza con il numero attuale e massimo di aziende.
Quando viene raggiunta la quota aziende, non puoi creare altre aziende gestite finché il tuo limite non viene aumentato.
Cambio azienda
Il selettore azienda nella barra degli strumenti superiore consente agli utenti multi-tenancy di passare tra le aziende delegate senza disconnettersi. È disponibile quando è possibile selezionare almeno un contesto aziendale.
Comportamento del selettore
- Il trigger mostra il nome dell'azienda corrente (o l'ID azienda se il nome non è disponibile).
- Il menu elenca le aziende delegate/accessibili e contrassegna l'azienda corrente come già selezionata.
- Durante il cambio, le azioni del selettore vengono temporaneamente disabilitate per evitare modifiche concorrenti all'ambito.
Esci dall'azienda
Regole di reimpostazione del contesto
Cambiare azienda o uscire dall'azienda reimposta l'ambito della dashboard. Le pagine e i dati specifici dell'azienda si aggiornano per il contesto appena selezionato e la visibilità del menu si adatta alla presenza o meno di un'azienda selezionata.
L'azienda selezionata si applica a tutte le schede del browser aperte. Se cambi o esci da un'azienda in una scheda, le altre schede ricaricano la dashboard alla loro azione successiva, così non operano mai su un'azienda diversa da quella mostrata.
Usa il selettore per cambi rapidi del contesto operativo, ma verifica il nome dell'azienda selezionata prima di eseguire azioni sensibili come aggiornamenti delle policy o comandi sui dispositivi.
Sotto-account
La pagina Sotto-account (Dashboard → Sotto-account) è disponibile per gli account multi-tenancy principali. Ti consente di creare utenti gestori delegati, assegnare aziende gestite, controllare le autorizzazioni di fatturazione e mantenere le credenziali dei sotto-account.
Elenco sotto-account
Ogni scheda sotto-account mostra controlli di identità e gestione:
- Nome e nome utente/email.
- Aziende gestite: assegnazione a selezione multipla.
- Interruttore dell'autorizzazione Può gestire la licenza.
- Azioni Reimposta password ed Elimina.
Assegnazione aziende gestite
Le assegnazioni aziendali vengono modificate tramite il campo a selezione multipla Aziende gestite. Quando chiudi il selettore dopo le modifiche, la dashboard chiede conferma prima di salvare gli aggiornamenti.
Assegnare un'azienda la rende disponibile al sotto-account, ma il sotto-account può accedervi solo dopo che l'accesso è stato concesso. Rimuovere un'azienda dalle assegnazioni rimuove anche l'accesso del sotto-account a essa.
Autorizzazione alla gestione delle licenze
L'interruttore Può gestire la licenza controlla se un sotto-account può accedere alle azioni di gestione di fatturazione e licenze dell'azienda.
Per le aziende create dall'account multi-tenancy, l'account principale ha sempre i diritti di gestione delle licenze. I sotto-account ricevono i diritti di gestione delle licenze solo quando questo interruttore è abilitato dall'account principale.
Reimpostazione password
Reimposta password genera una nuova password temporanea e, dopo la conferma, la invia al sotto-account via email.
Quando accede con una password temporanea, dopo una reimpostazione o per un sotto-account appena creato, l'utente deve scegliere una nuova password prima di continuare.
Elimina sotto-account
L'eliminazione di un sotto-account richiede conferma e rimuove definitivamente l'accesso delegato per quell'account.
Crea sotto-account
Usa il pannello azioni in basso Crea sotto-account per aggiungere un nuovo gestore delegato.
- Email: obbligatoria e convalidata nel formato email.
- Nome: nome visualizzato obbligatorio.
- Può gestire la licenza: autorizzazione di fatturazione iniziale facoltativa.
- Prima della creazione, una finestra di conferma avvisa che un'email con la password temporanea viene inviata all'indirizzo fornito.