# Multi-tenancy

# Panoramica multi-tenancy

 La sezione **Multi-tenancy** è disponibile per gli account MSP e manager d'impresa che gestiscono più imprese clienti da un unico accesso. Questo capitolo spiega il modello di ambito dell'impresa, il passaggio tra imprese, l'amministrazione delle imprese gestite e gli account secondari.

<p class="callout info"> Per richiedere un account multi-tenancy, contatta [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Concetti chiave

- **Account multi-tenancy principale**: l'account manager primario che può accedere all'area di lavoro multi-tenancy globale.
- **Account secondario**: un account manager delegato creato dall'account principale, con assegnazioni di imprese selezionabili.
- **Contesto impresa selezionata**: l'impresa attiva attualmente aperta nella dashboard per le operazioni quotidiane.
- **Delega**: permesso concesso da un proprietario di un'impresa che consente a un account manager di accedere e gestire tale impresa.

## Modello di navigazione

 Quando non è selezionato alcun contesto d'impresa, la navigazione laterale mostra le aree multi-tenancy come **Imprese** e, per gli account principali, **Account secondari**. Dopo essere entrati in un'impresa, la dashboard passa alla navigazione standard per singola impresa (Home, Utenti, Dispositivi, Registrazione, Policy e altro ancora).

## Proprietà e delega

 Ogni impresa gestita ha un proprietario. Il proprietario può sempre accedere a quell'impresa. Gli account manager non proprietari possono accedere a un'impresa solo quando la delega è concessa.

<p class="callout info"> Lo stato di proprietà e di delega è mostrato direttamente sulle schede impresa per rendere esplicito l'ambito di accesso prima di entrare in un'impresa. </p>

## Azioni di licenza e fatturazione

 Le visualizzazioni multi-tenancy mostrano lo stato della licenza, i limiti dei dispositivi e le azioni di fatturazione dell'impresa. A seconda dello stato dell'abbonamento dell'impresa e dei tuoi permessi, la scheda può mostrare **Gestisci fatturazione** o **Acquista licenza**.

 Per le imprese create da un account multi-tenancy, la gestione delle licenze è affidata agli utenti multi-tenancy. L'account principale può sempre gestire le licenze, mentre gli account secondari possono gestirle solo quando l'account principale abilita il permesso **Può gestire licenza** per quell'account secondario.

## Pagine di questo capitolo

- [**Imprese gestite**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/aziende-gestite "Managed enterprises"): ricerca, filtri, dettagli della scheda e creazione di imprese.
- [**Passaggio tra imprese**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/cambio-azienda "Enterprise switching"): comportamento del selettore in alto e transizioni di ambito.
- [**Account secondari**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/account-secondari "Sub-accounts"): operatori delegati, assegnazioni e gestione delle credenziali.

# Aziende gestite

 La pagina **Aziende** (*Dashboard* → *Aziende*) è il centro di controllo per l'accesso alle aziende gestite. Elenca tutte le aziende visibili al tuo account multi-tenancy e ti consente di filtrare, ispezionare la proprietà/delega, entrare in un contesto aziendale e creare nuove aziende gestite (solo per gli account principali).

## Ricerca e filtri

- **Cerca azienda**: filtra per nome dell'azienda o ID dell'azienda.
- **Delega**: **Tutte**, **Delegate**, o **Non delegate**.
- **Stato licenza**: **Tutte**, **Valide**, **In scadenza**, **Scadute**, o **Interrotte**.

## Schede impresa

Ogni scheda impresa mostra i metadati di gestione principali:

- **Stato licenza** con badge icona e tooltip contestuale.
- **Dispositivi con licenza** (limite dispositivi impresa).
- **Prossimo rinnovo programmato** o **Data di scadenza**, a seconda dello stato dell'abbonamento.
- **Stato delega** (**Proprietario**, **Concessa**, o **Non concessa**).
- **Nome visualizzato e nome utente del proprietario**.

### Imprese selezionate di recente

 Le imprese a cui hai avuto accesso di recente sono fissate in una sezione **Selezionate di recente** per velocizzare il passaggio ripetuto tra i contesti.

## Azioni impresa

- **Accedi all'impresa**: apre il contesto dell'impresa selezionata quando la delega/proprietà consente l'accesso.
- **Gestisci fatturazione**: apre la gestione della fatturazione dell'impresa quando disponibile e consentito.
- **Acquista licenza**: apre il flusso di acquisto dell'impresa quando la fatturazione non è attiva.

### Chi può gestire le licenze

 Per le imprese create da un account multi-tenancy, la gestione delle licenze è controllata dagli utenti multi-tenancy. L'account principale può sempre gestire la fatturazione e le azioni relative alle licenze per tali imprese.

 Gli account secondari possono gestire la fatturazione e le azioni relative alle licenze solo se l'account principale concede il permesso **Può gestire licenza** nella pagina [**Account secondari**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/account-secondari "Sub-accounts").

## Crea impresa gestita

 Gli account multi-tenancy principali possono espandere **Crea impresa gestita** dall'area delle azioni in basso.

- **Il nome dell'impresa** è obbligatorio.
- **Crea utente amministratore per impresa** controlla la modalità di proprietà.
- Quando abilitata, **Nome utente amministratore** (in formato email) e **Nome amministratore** sono obbligatori.
- Prima della creazione, una finestra di dialogo di conferma riassume l'operazione e, quando applicabile, avvisa che le credenziali temporanee vengono inviate via email al nuovo utente amministratore.

### Modalità di proprietà

- **Amministratore per impresa abilitato**: il nuovo utente amministratore è il proprietario dell'impresa e può delegare la gestione al tuo account multi-tenancy.
- **Amministratore per impresa disabilitato**: l'impresa è di proprietà diretta del tuo account multi-tenancy.

### Quota impresa

 Se l'account raggiunge la quota di imprese configurata, la creazione viene bloccata e il modulo mostra un messaggio di contatto per l'assistenza con il numero attuale e massimo di imprese.

<p class="callout warning"> Quando viene raggiunta la quota di imprese, non è possibile creare ulteriori imprese gestite finché il limite non viene aumentato. </p>

# Cambio azienda

 Il selettore di azienda nella barra degli strumenti superiore consente agli utenti multi-tenancy di passare tra le aziende delegate senza effettuare il logout. È disponibile quando è possibile selezionare almeno un contesto aziendale.

## Comportamento del selettore

- Il selettore mostra il nome dell'azienda corrente (o l'ID dell'azienda se non è disponibile un nome).
- Il menu elenca le aziende delegate/accessibili e contrassegna l'azienda corrente come già selezionata.
- Durante il passaggio, le azioni del selettore sono temporaneamente disabilitate per evitare cambiamenti di ambito simultanei.

## Esci dall'azienda

 Il menu del selettore include **Esci dall'azienda**, che elimina il contesto aziendale corrente e ti riporta all'area di lavoro globale multi-tenancy.

## Regole di ripristino del contesto

 Il passaggio o l'uscita dall'azienda azzera l'ambito della dashboard. Le pagine specifiche dell'azienda e i dati vengono aggiornati per il nuovo contesto selezionato, e la visibilità del menu si adatta in base alla selezione dell'azienda.

<p class="callout info"> Usa il selettore per rapidi cambi di contesto operativo, ma verifica sempre il nome dell'azienda selezionata prima di eseguire azioni sensibili come aggiornamenti delle policy o comandi sui dispositivi. </p>

# Account secondari

 La pagina **Account secondari** (*Dashboard* → *Account secondari*) è disponibile per gli account multi-tenancy principali. Consente di creare utenti manager delegati, assegnare imprese gestite, controllare i permessi di fatturazione e gestire le credenziali degli account secondari.

## Elenco account secondari

Ogni scheda account secondario mostra i controlli di identità e gestione:

- **Nome** e **nome utente/email**.
- **Assegnazione multi-selezione imprese gestite**.
- **Interruttore permesso Può gestire licenza**.
- Azioni di **Ripristina password** e **Elimina**.

## Assegnazione imprese gestite

 Le assegnazioni delle imprese vengono modificate tramite il campo multi-selezione **Imprese gestite**. Quando si chiude il selettore dopo le modifiche, la dashboard richiede una conferma prima di salvare gli aggiornamenti.

## Permesso di gestione licenze

 L'interruttore **Può gestire licenza** controlla se un account secondario può accedere alle azioni di gestione della fatturazione/licenze dell'impresa.

 Per le imprese create dall'account multi-tenancy, l'account principale ha sempre i diritti di gestione delle licenze. Gli account secondari ricevono i diritti di gestione delle licenze solo quando questo interruttore viene abilitato dall'account principale.

## Ripristino password

**Ripristina password** genera una nuova password temporanea e la invia all'account secondario via email dopo la conferma.

## Elimina account secondario

 L'eliminazione di un account secondario richiede una conferma e rimuove permanentemente l'accesso delegato per quell'account.

## Crea account secondario

 Usa il pannello delle azioni in basso **Crea account secondario** per aggiungere un nuovo manager delegato.

- **Email**: obbligatoria e validata in formato email.
- **Nome**: nome visualizzato obbligatorio.
- **Può gestire licenza**: permesso di fatturazione iniziale opzionale.
- Prima della creazione, una finestra di dialogo di conferma avvisa che un'email con la password temporanea verrà inviata all'indirizzo fornito.