Panoramica sul multi-tenancy
La sezione Multi-tenancy è disponibile per gli account MSP e gestori aziendali che gestiscono più aziende clienti da un unico accesso. Questo capitolo spiega il modello di ambito aziendale, il cambio azienda, l'amministrazione delle aziende gestite e i sotto-account.
Per richiedere un account multi-tenancy, contatta enterprise@cerberusapp.com.
Concetti chiave
- Account multi-tenancy principale: l'account gestore principale che può accedere allo spazio di lavoro globale multi-tenancy.
- Sotto-account: un account gestore delegato creato dall'account principale, con assegnazioni aziendali selezionabili.
- Contesto aziendale selezionato: l'azienda attiva attualmente aperta nella dashboard per le operazioni quotidiane.
- Delega: autorizzazione concessa dal proprietario di un'azienda che consente a un account gestore di accedere e gestire quell'azienda.
Modello di navigazione
Quando non è selezionato alcun contesto aziendale, la navigazione laterale mostra le aree multi-tenancy come Aziende e, per gli account principali, Sotto-account. Dopo aver scelto un'azienda, la dashboard passa alla navigazione standard per singola azienda (Home, Utenti, Dispositivi, Registrazione, Policy e altro).
Proprietà e delega
Ogni azienda gestita ha un proprietario. Il proprietario può sempre accedere a quell'azienda. Gli account gestore non proprietari possono accedere a un'azienda solo quando è stata concessa la delega.
- Quando un'azienda ha un proprio utente amministratore, tale amministratore è il proprietario e decide quali account gestore possono accedere all'azienda.
- Quando un'azienda non ha un proprio utente amministratore, il proprietario è l'account multi-tenancy principale.
- Per le aziende di proprietà di un amministratore cliente, l'account principale può concedere o revocare l'accesso ai propri sotto-account finché il suo accesso è concesso, ma non può concedere l'accesso a se stesso.
- Se l'amministratore dell'azienda revoca l'accesso all'account principale, viene revocato anche l'accesso ai suoi sotto-account.
- Rimuovere un'azienda dalle assegnazioni di un sotto-account rimuove anche l'accesso di quel sotto-account all'azienda. Se la assegni di nuovo in seguito, l'accesso deve essere concesso di nuovo.
Gli amministratori aziendali gestiscono l'accesso dalla scheda Accesso gestore aziendale nella pagina Impostazioni.
Lo stato di proprietà e delega è mostrato direttamente sulle schede azienda per rendere esplicito l'ambito di accesso prima di entrare in un'azienda.
Azioni su licenze e fatturazione
Le viste multi-tenancy mostrano lo stato delle licenze, i limiti dei dispositivi e le azioni di fatturazione aziendale. A seconda dello stato dell'abbonamento aziendale e delle tue autorizzazioni, la scheda può mostrare Gestisci fatturazione o Acquista licenza.
Per le aziende create da un account multi-tenancy, le licenze sono gestite dagli utenti multi-tenancy. L'account principale può sempre gestire le licenze, mentre i sotto-account possono gestirle solo quando l'account principale abilita Può gestire la licenza per quel sotto-account.
Pagine di questo capitolo
- Aziende gestite: ricerca, filtri, dettagli delle schede e creazione di aziende.
- Cambio azienda: comportamento del selettore superiore e transizioni di ambito.
- Sotto-account: operatori delegati, assegnazioni e gestione delle credenziali.