Multi-tenancy
Panoramica multi-tenancy
La sezione Multi-tenancy è disponibile per gli account MSP e manager d'impresa che gestiscono più imprese clienti da un unico accesso. Questo capitolo spiega il modello di ambito dell'impresa, il passaggio tra imprese, l'amministrazione delle imprese gestite e gli account secondari.
Per richiedere un account multi-tenancy, contatta enterprise@cerberusapp.com.
Concetti chiave
- Account multi-tenancy principale: l'account manager primario che può accedere all'area di lavoro multi-tenancy globale.
- Account secondario: un account manager delegato creato dall'account principale, con assegnazioni di imprese selezionabili.
- Contesto impresa selezionata: l'impresa attiva attualmente aperta nella dashboard per le operazioni quotidiane.
- Delega: permesso concesso da un proprietario di un'impresa che consente a un account manager di accedere e gestire tale impresa.
Modello di navigazione
Quando non è selezionato alcun contesto d'impresa, la navigazione laterale mostra le aree multi-tenancy come Imprese e, per gli account principali, Account secondari. Dopo essere entrati in un'impresa, la dashboard passa alla navigazione standard per singola impresa (Home, Utenti, Dispositivi, Registrazione, Policy e altro ancora).
Proprietà e delega
Ogni impresa gestita ha un proprietario. Il proprietario può sempre accedere a quell'impresa. Gli account manager non proprietari possono accedere a un'impresa solo quando la delega è concessa.
Lo stato di proprietà e di delega è mostrato direttamente sulle schede impresa per rendere esplicito l'ambito di accesso prima di entrare in un'impresa.
Azioni di licenza e fatturazione
Le visualizzazioni multi-tenancy mostrano lo stato della licenza, i limiti dei dispositivi e le azioni di fatturazione dell'impresa. A seconda dello stato dell'abbonamento dell'impresa e dei tuoi permessi, la scheda può mostrare Gestisci fatturazione o Acquista licenza.
Per le imprese create da un account multi-tenancy, la gestione delle licenze è affidata agli utenti multi-tenancy. L'account principale può sempre gestire le licenze, mentre gli account secondari possono gestirle solo quando l'account principale abilita il permesso Può gestire licenza per quell'account secondario.
Pagine di questo capitolo
- Imprese gestite: ricerca, filtri, dettagli della scheda e creazione di imprese.
- Passaggio tra imprese: comportamento del selettore in alto e transizioni di ambito.
- Account secondari: operatori delegati, assegnazioni e gestione delle credenziali.
Aziende gestite
La pagina Aziende (Dashboard → Aziende) è il centro di controllo per l'accesso alle aziende gestite. Elenca tutte le aziende visibili al tuo account multi-tenancy e ti consente di filtrare, ispezionare la proprietà/delega, entrare in un contesto aziendale e creare nuove aziende gestite (solo per gli account principali).
Ricerca e filtri
- Cerca azienda: filtra per nome dell'azienda o ID dell'azienda.
- Delega: Tutte, Delegate, o Non delegate.
- Stato licenza: Tutte, Valide, In scadenza, Scadute, o Interrotte.
Schede impresa
Ogni scheda impresa mostra i metadati di gestione principali:
- Stato licenza con badge icona e tooltip contestuale.
- Dispositivi con licenza (limite dispositivi impresa).
- Prossimo rinnovo programmato o Data di scadenza, a seconda dello stato dell'abbonamento.
- Stato delega (Proprietario, Concessa, o Non concessa).
- Nome visualizzato e nome utente del proprietario.
Imprese selezionate di recente
Le imprese a cui hai avuto accesso di recente sono fissate in una sezione Selezionate di recente per velocizzare il passaggio ripetuto tra i contesti.
Azioni impresa
- Accedi all'impresa: apre il contesto dell'impresa selezionata quando la delega/proprietà consente l'accesso.
- Gestisci fatturazione: apre la gestione della fatturazione dell'impresa quando disponibile e consentito.
- Acquista licenza: apre il flusso di acquisto dell'impresa quando la fatturazione non è attiva.
Chi può gestire le licenze
Per le imprese create da un account multi-tenancy, la gestione delle licenze è controllata dagli utenti multi-tenancy. L'account principale può sempre gestire la fatturazione e le azioni relative alle licenze per tali imprese.
Gli account secondari possono gestire la fatturazione e le azioni relative alle licenze solo se l'account principale concede il permesso Può gestire licenza nella pagina Account secondari.
Crea impresa gestita
Gli account multi-tenancy principali possono espandere Crea impresa gestita dall'area delle azioni in basso.
- Il nome dell'impresa è obbligatorio.
- Crea utente amministratore per impresa controlla la modalità di proprietà.
- Quando abilitata, Nome utente amministratore (in formato email) e Nome amministratore sono obbligatori.
- Prima della creazione, una finestra di dialogo di conferma riassume l'operazione e, quando applicabile, avvisa che le credenziali temporanee vengono inviate via email al nuovo utente amministratore.
Modalità di proprietà
- Amministratore per impresa abilitato: il nuovo utente amministratore è il proprietario dell'impresa e può delegare la gestione al tuo account multi-tenancy.
- Amministratore per impresa disabilitato: l'impresa è di proprietà diretta del tuo account multi-tenancy.
Quota impresa
Se l'account raggiunge la quota di imprese configurata, la creazione viene bloccata e il modulo mostra un messaggio di contatto per l'assistenza con il numero attuale e massimo di imprese.
Quando viene raggiunta la quota di imprese, non è possibile creare ulteriori imprese gestite finché il limite non viene aumentato.
Cambio azienda
Il selettore di azienda nella barra degli strumenti superiore consente agli utenti multi-tenancy di passare tra le aziende delegate senza effettuare il logout. È disponibile quando è possibile selezionare almeno un contesto aziendale.
Comportamento del selettore
- Il selettore mostra il nome dell'azienda corrente (o l'ID dell'azienda se non è disponibile un nome).
- Il menu elenca le aziende delegate/accessibili e contrassegna l'azienda corrente come già selezionata.
- Durante il passaggio, le azioni del selettore sono temporaneamente disabilitate per evitare cambiamenti di ambito simultanei.
Esci dall'azienda
Regole di ripristino del contesto
Il passaggio o l'uscita dall'azienda azzera l'ambito della dashboard. Le pagine specifiche dell'azienda e i dati vengono aggiornati per il nuovo contesto selezionato, e la visibilità del menu si adatta in base alla selezione dell'azienda.
Usa il selettore per rapidi cambi di contesto operativo, ma verifica sempre il nome dell'azienda selezionata prima di eseguire azioni sensibili come aggiornamenti delle policy o comandi sui dispositivi.
Account secondari
La pagina Account secondari (Dashboard → Account secondari) è disponibile per gli account multi-tenancy principali. Consente di creare utenti manager delegati, assegnare imprese gestite, controllare i permessi di fatturazione e gestire le credenziali degli account secondari.
Elenco account secondari
Ogni scheda account secondario mostra i controlli di identità e gestione:
- Nome e nome utente/email.
- Assegnazione multi-selezione imprese gestite.
- Interruttore permesso Può gestire licenza.
- Azioni di Ripristina password e Elimina.
Assegnazione imprese gestite
Le assegnazioni delle imprese vengono modificate tramite il campo multi-selezione Imprese gestite. Quando si chiude il selettore dopo le modifiche, la dashboard richiede una conferma prima di salvare gli aggiornamenti.
Permesso di gestione licenze
L'interruttore Può gestire licenza controlla se un account secondario può accedere alle azioni di gestione della fatturazione/licenze dell'impresa.
Per le imprese create dall'account multi-tenancy, l'account principale ha sempre i diritti di gestione delle licenze. Gli account secondari ricevono i diritti di gestione delle licenze solo quando questo interruttore viene abilitato dall'account principale.
Ripristino password
Ripristina password genera una nuova password temporanea e la invia all'account secondario via email dopo la conferma.
Elimina account secondario
L'eliminazione di un account secondario richiede una conferma e rimuove permanentemente l'accesso delegato per quell'account.
Crea account secondario
Usa il pannello delle azioni in basso Crea account secondario per aggiungere un nuovo manager delegato.
- Email: obbligatoria e validata in formato email.
- Nome: nome visualizzato obbligatorio.
- Può gestire licenza: permesso di fatturazione iniziale opzionale.
- Prima della creazione, una finestra di dialogo di conferma avvisa che un'email con la password temporanea verrà inviata all'indirizzo fornito.