# Multi-tenancy

# Panoramica sulla multi-tenancy

 La sezione **Multi-tenancy** è disponibile per gli account MSP e enterprise manager che gestiscono più aziende clienti da un unico accesso. Questo capitolo spiega il modello di ambito aziendale, il passaggio tra aziende, l'amministrazione aziendale gestita e i sub-account.

<p class="callout info"> Per richiedere un account multi-tenant, contatta [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Concetti fondamentali

- **Account multi-tenancy principale**: l'account amministratore principale che può accedere allo spazio di lavoro multi-tenancy globale.
- **Account secondario**: un account amministratore delegato creato dall'account principale, con assegnazioni aziendali selezionabili.
- **Contesto aziendale selezionato**: l'azienda attiva attualmente aperta nella dashboard per le operazioni quotidiane.
- **Delega**: autorizzazione concessa da un proprietario aziendale che consente a un account manager di accedere e gestire tale azienda.

## Modello di navigazione

 Quando nessun contesto aziendale è selezionato, la navigazione laterale mostra aree multi-tenant come **Imprese** e, per gli account principali, **Sotto-account**. Dopo aver inserito un'impresa, la dashboard passa alla normale navigazione single-enterprise (Home, Utenti, Dispositivi, Iscrizioni, Policy e altro).

## Proprietà e delega

 Ogni enterprise gestita ha un proprietario. Il proprietario può sempre accedere a quell'enterprise. Gli account manager non proprietari possono accedere a un'enterprise solo quando viene concessa la delega.

<p class="callout info"> Lo stato di proprietà e delega è mostrato direttamente sulle schede dell'enterprise per rendere esplicito l'ambito di accesso prima di entrare in un'enterprise. </p>

## Azioni relative a licenze e fatturazione

 Le visualizzazioni multi-tenant mostrano lo stato della licenza, i limiti dei dispositivi e le azioni di fatturazione aziendale. In base allo stato dell'abbonamento aziendale e alle tue autorizzazioni, la tessera può mostrare **Gestisci la fatturazione** o **Acquista licenza**.

 Per le aziende create da un account multi-tenant, l'attivazione delle licenze è gestita dagli utenti multi-tenant. L'account principale può sempre gestire le licenze, mentre gli account secondari possono gestire le licenze solo quando l'account principale abilita **Può gestire licenza** per tale account secondario.

## Pagine in questo capitolo

- [**Organizzazioni gestite**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/imprese-gestite "Managed enterprises"): ricerca, filtri, dettagli della scheda e creazione di organizzazioni.
- [**Passaggio a Enterprise**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/passaggio-a-cerberus-enterprise "Enterprise switching"): comportamento dello switcher principale e transizioni di ambito.
- [**Sub-account**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/sotto-account "Sub-accounts"): operatori delegati, assegnazioni e gestione delle credenziali.

# Imprese gestite

 La pagina **Imprese** (*Dashboard* → *Imprese*) è il centro di controllo per l'accesso alle imprese gestite. Elenca tutte le imprese visibili al tuo account multi-tenant e ti permette di filtrare, ispezionare la proprietà/delega, inserire un contesto aziendale e creare nuove imprese gestite (solo account principali).

## Cerca e filtri

- **Ricerca aziendale**: filtri per nome o ID azienda.
- **Delega**: **Tutte**, **Delegato**, o **Non delegato**.
- **Stato della licenza**: **Tutte**, **Valida**, **In scadenza**, **Scaduta**, o **Terminata**.

## Carte Enterprise

Ogni carta Enterprise mostra i metadati chiave per la gestione:

- **Stato della licenza** con badge icona e tooltip contestuale.
- **Dispositivi con licenza** (limite dispositivi aziendali).
- **Prossima data di rinnovo programmata** o **data di scadenza**, a seconda dello stato dell'abbonamento.
- **Stato di delega** ( **Proprietario**, **Concesso**, o **Non concesso**).
- **Nome** del proprietario e nome utente.

### Imprese selezionate di recente

 Le aziende che hai recentemente utilizzato sono fissate in una sezione **Imprese selezionate di recente** per velocizzare le ripetute commutazioni di contesto.

## Azioni aziendali

- **Inserisci enterprise**: apre il contesto enterprise selezionato quando la delega/proprietà consente l'accesso.
- **Gestisci fatturazione**: apre la gestione della fatturazione aziendale quando disponibile e consentito.
- **Acquista licenza**: apre il flusso di acquisto aziendale quando la fatturazione non è attiva.

### Chi può gestire le licenze

 Per le aziende create da un account multi-tenant, la gestione delle licenze è controllata dagli utenti multi-tenant. L'account principale può sempre gestire la fatturazione e le azioni sulle licenze per tali aziende.

 Gli account secondari possono gestire la fatturazione e le azioni sulle licenze solo se l'account principale concede l'autorizzazione **Può gestire le licenze** nella pagina [**Sub-accounts**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/sotto-account "Sub-accounts").

## Crea ambiente aziendale gestito

 I principali account multi-tenant possono espandere **Crea ambiente aziendale gestito** dall'area azioni in basso.

- **Il nome dell'azienda** è obbligatorio.
- **Crea un utente amministratore per azienda** gestisce la modalità di proprietà.
- Quando abilitata, **nome utente amministratore** (in formato email) e **nome amministratore** sono obbligatori.
- Prima della creazione, una finestra di dialogo conferma le azioni da compiere e, se necessario, avvisa che le credenziali temporanee vengono inviate via email al nuovo utente amministratore.

### Modalità di proprietà

- **Amministratore per-enterprise abilitato**: il nuovo utente amministratore è proprietario dell'enterprise e può delegare la gestione al tuo account multi-tenant.
- **Amministratore per-enterprise disabilitato**: l’enterprise è di proprietà diretta del tuo account multi-tenant.

### Quota enterprise

 Se l'account raggiunge la quota enterprise configurata, la creazione è bloccata e il form mostra un messaggio di contatto supporto con il numero di account corrente e massimo enterprise.

<p class="callout warning"> Quando viene raggiunta la quota enterprise, non è possibile creare altre enterprise gestite finché il limite non viene aumentato. </p>

# Passaggio a Cerberus Enterprise

 L'interruttore enterprise nella barra degli strumenti superiore permette agli utenti multi-tenant di passare tra le enterprise delegate senza disconnettersi. È disponibile quando è possibile selezionare almeno un contesto enterprise.

## Comportamento dell'interruttore

- Il trigger mostra il nome dell'azienda (o l'ID azienda se non è disponibile un nome).
- Il menu elenca le aziende delegate/accessibili e contrassegna l'azienda corrente come già selezionata.
- Durante il passaggio, le azioni di commutazione sono temporaneamente disabilitate per prevenire modifiche simultanee dell'ambito.

## Esci dall'azienda

 Il menu di selezione include **Esci dall'azienda**, che elimina il contesto enterprise corrente e ti riporta all'area di lavoro multi-tenant globale.

## Regole di ripristino del contesto

 Il passaggio a un'altra azienda o l'uscita da essa reimposta l'ambito della dashboard. Le pagine e i dati specifici dell'azienda si aggiornano in base al contesto selezionato e la visibilità del menu si adatta a seconda che sia stata selezionata un'azienda.

<p class="callout info"> Utilizza il selettore per modificare rapidamente il contesto operativo, ma verifica il nome dell'azienda selezionata prima di eseguire azioni sensibili come aggiornamenti delle policy o comandi sui dispositivi. </p>

# Sotto-account

 La pagina **Sub-account** (*Dashboard* → *Sub-account*) è disponibile per gli account multi-tenant principali. Permette di creare utenti di gestori delegati, assegnare aziende gestite, controllare i permessi di fatturazione e gestire le credenziali dei sub-account.

## Elenco sottoconti

Ogni scheda sottocontrollo mostra identità e controlli di gestione:

- **Nome** e **nome utente/email**.
- **Aziende gestite**, assegnazione multi-selezione.
- **È possibile gestire l'autorizzazione per l'utilizzo della licenza**.
- **Reimposta password** e **Elimina** azioni.

## Assegnazione di aziende gestite

 Le assegnazioni aziendali vengono modificate tramite il campo **aziende gestite** a selezione multipla. Quando chiudi il selettore dopo le modifiche, la dashboard chiede conferma prima di salvare gli aggiornamenti.

## Autorizzazioni per la gestione delle licenze

 È possibile gestire l'interruttore **licenze** controlla se un account secondario può accedere alle azioni di fatturazione/gestione delle licenze aziendali.

 Per le aziende create con l'account multi-tenant, l'account principale ha sempre i diritti di gestione delle licenze. Gli account secondari ricevono i diritti di gestione delle licenze solo quando questo interruttore è abilitato dall'account principale.

## Reimposta password

**Reimposta password** genera una nuova password temporanea e la invia all'account secondario tramite email dopo la conferma.

## Elimina account secondario

 L'eliminazione di un account secondario richiede conferma ed elimina definitivamente l'accesso delegato per tale account.

## Crea account secondario

 Usa il pannello delle azioni in basso **Crea account secondario** per aggiungere un nuovo responsabile delegato.

- **Email**: richiesto e validato come formato email.
- **Nome**: richiesto, nome visualizzato.
- **Può gestire licenza**: autorizzazione di fatturazione iniziale facoltativa.
- Prima della creazione, una finestra di dialogo di conferma avvisa che un'email con password temporanea verrà inviata all'indirizzo fornito.