Multi-tenancy
Panoramica sulla multi-tenancy
La sezione Multi-tenancy è disponibile per gli account MSP e enterprise manager che gestiscono più aziende clienti da un unico accesso. Questo capitolo spiega il modello di ambito aziendale, il passaggio tra aziende, l'amministrazione aziendale gestita e i sub-account.
Per richiedere un account multi-tenant, contatta enterprise@cerberusapp.com.
Concetti fondamentali
- Account multi-tenancy principale: l'account amministratore principale che può accedere allo spazio di lavoro multi-tenancy globale.
- Account secondario: un account amministratore delegato creato dall'account principale, con assegnazioni aziendali selezionabili.
- Contesto aziendale selezionato: l'azienda attiva attualmente aperta nella dashboard per le operazioni quotidiane.
- Delega: autorizzazione concessa da un proprietario aziendale che consente a un account manager di accedere e gestire tale azienda.
Modello di navigazione
Quando nessun contesto aziendale è selezionato, la navigazione laterale mostra aree multi-tenant come Imprese e, per gli account principali, Sotto-account. Dopo aver inserito un'impresa, la dashboard passa alla normale navigazione single-enterprise (Home, Utenti, Dispositivi, Iscrizioni, Policy e altro).
Proprietà e delega
Ogni enterprise gestita ha un proprietario. Il proprietario può sempre accedere a quell'enterprise. Gli account manager non proprietari possono accedere a un'enterprise solo quando viene concessa la delega.
Lo stato di proprietà e delega è mostrato direttamente sulle schede dell'enterprise per rendere esplicito l'ambito di accesso prima di entrare in un'enterprise.
Azioni relative a licenze e fatturazione
Le visualizzazioni multi-tenant mostrano lo stato della licenza, i limiti dei dispositivi e le azioni di fatturazione aziendale. In base allo stato dell'abbonamento aziendale e alle tue autorizzazioni, la tessera può mostrare Gestisci la fatturazione o Acquista licenza.
Per le aziende create da un account multi-tenant, l'attivazione delle licenze è gestita dagli utenti multi-tenant. L'account principale può sempre gestire le licenze, mentre gli account secondari possono gestire le licenze solo quando l'account principale abilita Può gestire licenza per tale account secondario.
Pagine in questo capitolo
- Organizzazioni gestite: ricerca, filtri, dettagli della scheda e creazione di organizzazioni.
- Passaggio a Enterprise: comportamento dello switcher principale e transizioni di ambito.
- Sub-account: operatori delegati, assegnazioni e gestione delle credenziali.
Imprese gestite
La pagina Imprese (Dashboard → Imprese) è il centro di controllo per l'accesso alle imprese gestite. Elenca tutte le imprese visibili al tuo account multi-tenant e ti permette di filtrare, ispezionare la proprietà/delega, inserire un contesto aziendale e creare nuove imprese gestite (solo account principali).
Cerca e filtri
- Ricerca aziendale: filtri per nome o ID azienda.
- Delega: Tutte, Delegato, o Non delegato.
- Stato della licenza: Tutte, Valida, In scadenza, Scaduta, o Terminata.
Carte Enterprise
Ogni carta Enterprise mostra i metadati chiave per la gestione:
- Stato della licenza con badge icona e tooltip contestuale.
- Dispositivi con licenza (limite dispositivi aziendali).
- Prossima data di rinnovo programmata o data di scadenza, a seconda dello stato dell'abbonamento.
- Stato di delega ( Proprietario, Concesso, o Non concesso).
- Nome del proprietario e nome utente.
Imprese selezionate di recente
Le aziende che hai recentemente utilizzato sono fissate in una sezione Imprese selezionate di recente per velocizzare le ripetute commutazioni di contesto.
Azioni aziendali
- Inserisci enterprise: apre il contesto enterprise selezionato quando la delega/proprietà consente l'accesso.
- Gestisci fatturazione: apre la gestione della fatturazione aziendale quando disponibile e consentito.
- Acquista licenza: apre il flusso di acquisto aziendale quando la fatturazione non è attiva.
Chi può gestire le licenze
Per le aziende create da un account multi-tenant, la gestione delle licenze è controllata dagli utenti multi-tenant. L'account principale può sempre gestire la fatturazione e le azioni sulle licenze per tali aziende.
Gli account secondari possono gestire la fatturazione e le azioni sulle licenze solo se l'account principale concede l'autorizzazione Può gestire le licenze nella pagina Sub-accounts.
Crea ambiente aziendale gestito
I principali account multi-tenant possono espandere Crea ambiente aziendale gestito dall'area azioni in basso.
- Il nome dell'azienda è obbligatorio.
- Crea un utente amministratore per azienda gestisce la modalità di proprietà.
- Quando abilitata, nome utente amministratore (in formato email) e nome amministratore sono obbligatori.
- Prima della creazione, una finestra di dialogo conferma le azioni da compiere e, se necessario, avvisa che le credenziali temporanee vengono inviate via email al nuovo utente amministratore.
Modalità di proprietà
- Amministratore per-enterprise abilitato: il nuovo utente amministratore è proprietario dell'enterprise e può delegare la gestione al tuo account multi-tenant.
- Amministratore per-enterprise disabilitato: l’enterprise è di proprietà diretta del tuo account multi-tenant.
Quota enterprise
Se l'account raggiunge la quota enterprise configurata, la creazione è bloccata e il form mostra un messaggio di contatto supporto con il numero di account corrente e massimo enterprise.
Quando viene raggiunta la quota enterprise, non è possibile creare altre enterprise gestite finché il limite non viene aumentato.
Passaggio a Cerberus Enterprise
L'interruttore enterprise nella barra degli strumenti superiore permette agli utenti multi-tenant di passare tra le enterprise delegate senza disconnettersi. È disponibile quando è possibile selezionare almeno un contesto enterprise.
Comportamento dell'interruttore
- Il trigger mostra il nome dell'azienda (o l'ID azienda se non è disponibile un nome).
- Il menu elenca le aziende delegate/accessibili e contrassegna l'azienda corrente come già selezionata.
- Durante il passaggio, le azioni di commutazione sono temporaneamente disabilitate per prevenire modifiche simultanee dell'ambito.
Esci dall'azienda
Regole di ripristino del contesto
Il passaggio a un'altra azienda o l'uscita da essa reimposta l'ambito della dashboard. Le pagine e i dati specifici dell'azienda si aggiornano in base al contesto selezionato e la visibilità del menu si adatta a seconda che sia stata selezionata un'azienda.
Utilizza il selettore per modificare rapidamente il contesto operativo, ma verifica il nome dell'azienda selezionata prima di eseguire azioni sensibili come aggiornamenti delle policy o comandi sui dispositivi.
Sotto-account
La pagina Sub-account (Dashboard → Sub-account) è disponibile per gli account multi-tenant principali. Permette di creare utenti di gestori delegati, assegnare aziende gestite, controllare i permessi di fatturazione e gestire le credenziali dei sub-account.
Elenco sottoconti
Ogni scheda sottocontrollo mostra identità e controlli di gestione:
- Nome e nome utente/email.
- Aziende gestite, assegnazione multi-selezione.
- È possibile gestire l'autorizzazione per l'utilizzo della licenza.
- Reimposta password e Elimina azioni.
Assegnazione di aziende gestite
Le assegnazioni aziendali vengono modificate tramite il campo aziende gestite a selezione multipla. Quando chiudi il selettore dopo le modifiche, la dashboard chiede conferma prima di salvare gli aggiornamenti.
Autorizzazioni per la gestione delle licenze
È possibile gestire l'interruttore licenze controlla se un account secondario può accedere alle azioni di fatturazione/gestione delle licenze aziendali.
Per le aziende create con l'account multi-tenant, l'account principale ha sempre i diritti di gestione delle licenze. Gli account secondari ricevono i diritti di gestione delle licenze solo quando questo interruttore è abilitato dall'account principale.
Reimposta password
Reimposta password genera una nuova password temporanea e la invia all'account secondario tramite email dopo la conferma.
Elimina account secondario
L'eliminazione di un account secondario richiede conferma ed elimina definitivamente l'accesso delegato per tale account.
Crea account secondario
Usa il pannello delle azioni in basso Crea account secondario per aggiungere un nuovo responsabile delegato.
- Email: richiesto e validato come formato email.
- Nome: richiesto, nome visualizzato.
- Può gestire licenza: autorizzazione di fatturazione iniziale facoltativa.
- Prima della creazione, una finestra di dialogo di conferma avvisa che un'email con password temporanea verrà inviata all'indirizzo fornito.