Per richiedere un account multi-tenancy, contatta [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com).
## Concetti chiave - **Account multi-tenancy principale**: l'account gestore principale che può accedere allo spazio di lavoro globale multi-tenancy. - **Sotto-account**: un account gestore delegato creato dall'account principale, con assegnazioni aziendali selezionabili. - **Contesto aziendale selezionato**: l'azienda attiva attualmente aperta nella dashboard per le operazioni quotidiane. - **Delega**: autorizzazione concessa dal proprietario di un'azienda che consente a un account gestore di accedere e gestire quell'azienda. ## Modello di navigazione Quando non è selezionato alcun contesto aziendale, la navigazione laterale mostra le aree multi-tenancy come **Aziende** e, per gli account principali, **Sotto-account**. Dopo aver scelto un'azienda, la dashboard passa alla navigazione standard per singola azienda (Home, Utenti, Dispositivi, Registrazione, Policy e altro). ## Proprietà e delega Ogni azienda gestita ha un proprietario. Il proprietario può sempre accedere a quell'azienda. Gli account gestore non proprietari possono accedere a un'azienda solo quando è stata concessa la delega. - Quando un'azienda ha un proprio utente amministratore, tale amministratore è il proprietario e decide quali account gestore possono accedere all'azienda. - Quando un'azienda non ha un proprio utente amministratore, il proprietario è l'account multi-tenancy principale. - Per le aziende di proprietà di un amministratore cliente, l'account principale può concedere o revocare l'accesso ai propri sotto-account finché il suo accesso è concesso, ma non può concedere l'accesso a se stesso. - Se l'amministratore dell'azienda revoca l'accesso all'account principale, viene revocato anche l'accesso ai suoi sotto-account. - Rimuovere un'azienda dalle assegnazioni di un sotto-account rimuove anche l'accesso di quel sotto-account all'azienda. Se la assegni di nuovo in seguito, l'accesso deve essere concesso di nuovo. Gli amministratori aziendali gestiscono l'accesso dalla scheda **Accesso gestore aziendale** nella pagina **Impostazioni**.Lo stato di proprietà e delega è mostrato direttamente sulle schede azienda per rendere esplicito l'ambito di accesso prima di entrare in un'azienda.
## Azioni su licenze e fatturazione Le viste multi-tenancy mostrano lo stato delle licenze, i limiti dei dispositivi e le azioni di fatturazione aziendale. A seconda dello stato dell'abbonamento aziendale e delle tue autorizzazioni, la scheda può mostrare **Gestisci fatturazione** o **Acquista licenza**. Per le aziende create da un account multi-tenancy, le licenze sono gestite dagli utenti multi-tenancy. L'account principale può sempre gestire le licenze, mentre i sotto-account possono gestirle solo quando l'account principale abilita **Può gestire la licenza** per quel sotto-account. ## Pagine di questo capitolo - [**Aziende gestite**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/aziende-gestite "Managed enterprises"): ricerca, filtri, dettagli delle schede e creazione di aziende. - [**Cambio azienda**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/cambio-azienda "Enterprise switching"): comportamento del selettore superiore e transizioni di ambito. - [**Sotto-account**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/sotto-account "Sub-accounts"): operatori delegati, assegnazioni e gestione delle credenziali. # Aziende gestite La pagina **Aziende** (*Dashboard* → *Aziende*) è il centro di controllo per l'accesso alle aziende gestite. Elenca tutte le aziende visibili al tuo account multi-tenancy e ti consente di filtrare, esaminare proprietà/delega, accedere a un contesto aziendale e creare nuove aziende gestite (solo account principali). ## Ricerca e filtri - **Cerca azienda**: filtra per nome azienda o ID azienda. - **Delega**: **Tutte**, **Delegate** o **Non delegate**. - **Stato licenza**: **Tutte**, **Valide**, **In scadenza**, **Scadute** o **Terminate**. ## Schede azienda Ogni scheda azienda mostra metadati di gestione chiave: - **Stato licenza** con badge icona e tooltip contestuale. - **Dispositivi con licenza** (limite dispositivi dell'azienda). - **Prossimo rinnovo programmato** o **Data di scadenza**, a seconda dello stato dell'abbonamento. - Stato **delega** (**Proprietario**, **Concesso** o **Non concesso**). - Nome visualizzato e nome utente del **proprietario**. ### Aziende selezionate di recente Le aziende a cui hai avuto accesso di recente vengono fissate in una sezione **Selezionate di recente** per velocizzare i cambi di contesto ripetuti. ## Azioni azienda - **Accedi all'azienda**: apre il contesto dell'azienda selezionata quando la delega/proprietà consente l'accesso. - **Gestisci fatturazione**: apre la gestione della fatturazione aziendale quando disponibile e consentito. - **Acquista licenza**: apre il flusso di acquisto aziendale quando la fatturazione non è attiva. ### Chi può gestire le licenze Per le aziende create da un account multi-tenancy, la gestione delle licenze è controllata dagli utenti multi-tenancy. L'account principale può sempre gestire la fatturazione e le azioni sulle licenze per queste aziende. I sotto-account possono gestire la fatturazione e le azioni sulle licenze solo se l'account principale concede l'autorizzazione **Può gestire la licenza** nella pagina [**Sotto-account**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/sotto-account "Sub-accounts"). ## Crea azienda gestita Gli account multi-tenancy principali possono espandere **Crea azienda gestita** dall'area azioni in basso. - Il **nome azienda** è obbligatorio. - **Crea utente amministratore per azienda** controlla la modalità di proprietà. - Quando è abilitato, sono obbligatori il **nome utente amministratore** (formato email) e il **nome amministratore**. - Prima della creazione, una finestra di conferma riassume l'operazione e, se applicabile, avvisa che le credenziali temporanee vengono inviate via email al nuovo utente amministratore.Il nuovo utente amministratore deve scegliere una nuova password la prima volta che accede con la password temporanea.
### Modalità di proprietà - **Amministratore per azienda abilitato**: il nuovo utente amministratore possiede l'azienda e può delegarne la gestione al tuo account multi-tenancy. - **Amministratore per azienda disabilitato**: l'azienda è di proprietà diretta del tuo account multi-tenancy. ### Quota aziende Se l'account raggiunge la quota aziende configurata, la creazione viene bloccata e il modulo mostra un messaggio di contatto per l'assistenza con il numero attuale e massimo di aziende.Quando viene raggiunta la quota aziende, non puoi creare altre aziende gestite finché il tuo limite non viene aumentato.
# Cambio azienda Il selettore azienda nella barra degli strumenti superiore consente agli utenti multi-tenancy di passare tra le aziende delegate senza disconnettersi. È disponibile quando è possibile selezionare almeno un contesto aziendale. ## Comportamento del selettore - Il trigger mostra il nome dell'azienda corrente (o l'ID azienda se il nome non è disponibile). - Il menu elenca le aziende delegate/accessibili e contrassegna l'azienda corrente come già selezionata. - Durante il cambio, le azioni del selettore vengono temporaneamente disabilitate per evitare modifiche concorrenti all'ambito. ## Esci dall'azienda Il menu del selettore include **Esci dall'azienda**, che cancella il contesto aziendale corrente e ti riporta allo spazio di lavoro globale multi-tenancy. ## Regole di reimpostazione del contesto Cambiare azienda o uscire dall'azienda reimposta l'ambito della dashboard. Le pagine e i dati specifici dell'azienda si aggiornano per il contesto appena selezionato e la visibilità del menu si adatta alla presenza o meno di un'azienda selezionata. L'azienda selezionata si applica a tutte le schede del browser aperte. Se cambi o esci da un'azienda in una scheda, le altre schede ricaricano la dashboard alla loro azione successiva, così non operano mai su un'azienda diversa da quella mostrata.Usa il selettore per cambi rapidi del contesto operativo, ma verifica il nome dell'azienda selezionata prima di eseguire azioni sensibili come aggiornamenti delle policy o comandi sui dispositivi.
# Sotto-account La pagina **Sotto-account** (*Dashboard* → *Sotto-account*) è disponibile per gli account multi-tenancy principali. Ti consente di creare utenti gestori delegati, assegnare aziende gestite, controllare le autorizzazioni di fatturazione e mantenere le credenziali dei sotto-account. ## Elenco sotto-account Ogni scheda sotto-account mostra controlli di identità e gestione: - **Nome** e **nome utente/email**. - **Aziende gestite**: assegnazione a selezione multipla. - Interruttore dell'autorizzazione **Può gestire la licenza**. - Azioni **Reimposta password** ed **Elimina**. ## Assegnazione aziende gestite Le assegnazioni aziendali vengono modificate tramite il campo a selezione multipla **Aziende gestite**. Quando chiudi il selettore dopo le modifiche, la dashboard chiede conferma prima di salvare gli aggiornamenti. Assegnare un'azienda la rende disponibile al sotto-account, ma il sotto-account può accedervi solo dopo che l'accesso è stato concesso. Rimuovere un'azienda dalle assegnazioni rimuove anche l'accesso del sotto-account a essa. ## Autorizzazione alla gestione delle licenze L'interruttore **Può gestire la licenza** controlla se un sotto-account può accedere alle azioni di gestione di fatturazione e licenze dell'azienda. Per le aziende create dall'account multi-tenancy, l'account principale ha sempre i diritti di gestione delle licenze. I sotto-account ricevono i diritti di gestione delle licenze solo quando questo interruttore è abilitato dall'account principale. ## Reimpostazione password **Reimposta password** genera una nuova password temporanea e, dopo la conferma, la invia al sotto-account via email.Quando accede con una password temporanea, dopo una reimpostazione o per un sotto-account appena creato, l'utente deve scegliere una nuova password prima di continuare.
## Elimina sotto-account L'eliminazione di un sotto-account richiede conferma e rimuove definitivamente l'accesso delegato per quell'account. ## Crea sotto-account Usa il pannello azioni in basso **Crea sotto-account** per aggiungere un nuovo gestore delegato. - **Email**: obbligatoria e convalidata nel formato email. - **Nome**: nome visualizzato obbligatorio. - **Può gestire la licenza**: autorizzazione di fatturazione iniziale facoltativa. - Prima della creazione, una finestra di conferma avvisa che un'email con la password temporanea viene inviata all'indirizzo fornito.