Multitenance
Aperçu du multi-tenant
La section Multi-tenant est disponible pour les comptes MSP et de gestionnaire d'entreprise qui gèrent plusieurs entreprises clientes à partir d'une seule connexion. Ce chapitre explique le modèle de portée de l'entreprise, le changement d'entreprise, l'administration des entreprises gérées et les sous-comptes.
Pour demander un compte multi-tenant, contactez enterprise@cerberusapp.com.
Concepts fondamentaux
- Compte multi-tenant principal : le compte gestionnaire principal qui peut accéder à l'espace de travail multi-tenant global.
- Sous-compte : un compte gestionnaire délégué créé par le compte principal, avec des assignations d'entreprises sélectionnables.
- Contexte de l'entreprise sélectionnée : l'entreprise active actuellement ouverte dans le tableau de bord pour les opérations quotidiennes.
- Délégation : permission accordée par un propriétaire d'entreprise permettant à un compte gestionnaire d'accéder à cette entreprise et de la gérer.
Modèle de navigation
Lorsqu'aucun contexte d'entreprise n'est sélectionné, la navigation latérale affiche les zones multi-tenant telles que Entreprises et, pour les comptes principaux, Sous-comptes. Après être entré dans une entreprise, le tableau de bord passe à la navigation standard pour une entreprise unique (Accueil, Utilisateurs, Appareils, Enrôlement, Politiques, et plus encore).
Propriété et délégation
Chaque entreprise gérée possède un propriétaire. Le propriétaire peut toujours accéder à cette entreprise. Les comptes gestionnaires non-propriétaires ne peuvent accéder à une entreprise que lorsque la délégation est accordée.
L'état de la propriété et de la délégation est affiché directement sur les fiches d'entreprise afin de rendre explicite le périmètre d'accès avant d'entrer dans une entreprise.
Actions de licence et de facturation
Les vues multi-tenant exposent le statut des licences, les limites d'appareils et les actions de facturation de l'entreprise. Selon l'état de l'abonnement de l'entreprise et vos permissions, la fiche peut afficher Gérer la facturation ou Acheter une licence.
Pour les entreprises créées par un compte multi-tenant, la gestion des licences est assurée par les utilisateurs du compte multi-tenant. Le compte principal peut toujours gérer les licences, tandis que les sous-comptes ne peuvent gérer les licences que lorsque le compte principal active l'Peut gérer les licences pour ce sous-compte.
Pages de ce chapitre
- Entreprises gérées : recherche, filtres, détails des fiches et création d'entreprises.
- Changement d'entreprise : comportement du sélecteur en haut de page et transitions de périmètre.
- Sous-comptes : opérateurs délégués, assignations et gestion des identifiants.
Entreprises gérées
La page Entreprises (Tableau de bord → Entreprises) est le centre de contrôle pour l'accès aux entreprises gérées. Elle répertorie toutes les entreprises visibles pour votre compte multi-tenant et vous permet de filtrer, d'inspecter la propriété/délégation, d'entrer dans un contexte d'entreprise et de créer de nouvelles entreprises gérées (comptes principaux uniquement).
Recherche et filtres
- Rechercher une entreprise : filtre par nom d'entreprise ou par ID d'entreprise.
- Délégation : Tous, Déléguée, ou Non déléguée.
- État de la licence : Tous, Valide, Expire bientôt, Expirée, ou Résiliée.
Cartes d'entreprise
Chaque carte d'entreprise affiche les métadonnées de gestion clés :
- État de la licence avec badge d'icône et infobulle contextuelle.
- Appareils sous licence (limite d'appareils de l'entreprise).
- Prochain renouvellement prévu ou Date d'expiration, selon l'état de l'abonnement.
- État de la délégation (Propriétaire, Accordée, ou Non accordée).
- Nom d'affichage et nom d'utilisateur du propriétaire.
Entreprises récemment sélectionnées
Les entreprises auxquelles vous avez accédé récemment sont épinglées dans une section Récemment sélectionnées pour accélérer les changements de contexte répétés.
Actions sur l'entreprise
- Entrer dans l'entreprise : ouvre le contexte de l'entreprise sélectionnée lorsque la délégation ou la propriété permet l'accès.
- Gérer la facturation : ouvre la gestion de la facturation de l'entreprise lorsque celle-ci est disponible et autorisée.
- Acheter une licence : ouvre le flux d'achat de l'entreprise lorsque la facturation n'est pas active.
Qui peut gérer les licences
Pour les entreprises créées par un compte multi-tenant, la gestion des licences est contrôlée par les utilisateurs du multi-tenant. Le compte principal peut toujours gérer la facturation et les actions relatives aux licences pour ces entreprises.
Les sous-comptes peuvent gérer la facturation et les actions relatives aux licences uniquement si le compte principal accorde la permission Peut gérer les licences sur la page Sous-comptes.
Créer une entreprise gérée
Les comptes multi-tenants principaux peuvent étendre Créer une entreprise gérée depuis la zone d'action en bas de page.
- Le nom de l'entreprise est requis.
- Créer un utilisateur administrateur par entreprise contrôle le mode de propriété.
- Lorsqu'elle est activée, l'identifiant administrateur (au format e-mail) et le nom de l'administrateur sont requis.
- Avant la création, une boîte de dialogue de confirmation résume l'opération et, le cas échéant, avertit que des identifiants temporaires sont envoyés par e-mail au nouvel utilisateur administrateur.
Mode de propriété
- Administrateur par entreprise activé : le nouvel utilisateur administrateur est propriétaire de l'entreprise et peut déléguer la gestion à votre compte multi-tenant.
- Administrateur par entreprise désactivé : l'entreprise est détenue directement par votre compte multi-tenant.
Quota d'entreprise
Si le compte atteint le quota d'entreprise configuré, la création est bloquée et le formulaire affiche un message de contact pour l'assistance avec le nombre actuel et maximal d'entreprises.
Lorsque le quota d'entreprise est atteint, vous ne pouvez plus créer d'entreprises gérées supplémentaires tant que votre limite n'a pas été augmentée.
Changement d'entreprise
Le sélecteur d'entreprise dans la barre d'outils supérieure permet aux utilisateurs en mode multi-tenant de passer d'une entreprise déléguée à l'autre sans se déconnecter. Il est disponible lorsqu'au moins un contexte d'entreprise peut être sélectionné.
Comportement du sélecteur
- Le déclencheur affiche le nom de l'entreprise actuelle (ou l'ID de l'entreprise si aucun nom n'est disponible).
- Le menu répertorie les entreprises déléguées/accessibles et marque l'entreprise actuelle comme étant déjà sélectionnée.
- Pendant le changement, les actions du sélecteur sont temporairement désactivées pour éviter des changements de portée simultanés.
Quitter l'entreprise
Règles de réinitialisation du contexte
Le changement d'entreprise ou le fait de quitter l'entreprise réinitialise la portée du tableau de bord. Les pages spécifiques à l'entreprise et les données sont actualisées pour le nouveau contexte sélectionné, et la visibilité du menu s'adapte selon qu'une entreprise est actuellement sélectionnée ou non.
Utilisez le sélecteur pour des changements de contexte opérationnels rapides, mais vérifiez le nom de l'entreprise sélectionnée avant d'exécuter des actions sensibles telles que les mises à jour de politiques ou les commandes sur les appareils.
Sous-comptes
La page Sous-comptes (Tableau de bord → Sous-comptes) est accessible aux comptes multi-tenants principaux. Elle vous permet de créer des utilisateurs gestionnaires délégués, d'assigner des entreprises gérées, de contrôler les permissions de facturation et de gérer les identifiants des sous-comptes.
Liste des sous-comptes
Chaque fiche de sous-compte affiche les contrôles d'identité et de gestion :
- Nom et identifiant/e-mail.
- Assignation par sélection multiple des entreprises gérées.
- Interrupteur de la permission Peut gérer les licences.
- Actions de Réinitialisation du mot de passe et de Suppression.
Assignation des entreprises gérées
Les assignations d'entreprises sont modifiées via le champ de sélection multiple Entreprises gérées. Lorsque vous fermez le sélecteur après avoir effectué des modifications, le tableau de bord demande une confirmation avant d'enregistrer les mises à jour.
Permission de gestion des licences
L'interrupteur Peut gérer les licences permet de contrôler si un sous-compte peut accéder aux actions de facturation et de gestion des licences de l'entreprise.
Pour les entreprises créées par le compte multi-tenant, le compte principal dispose toujours des droits de gestion des licences. Les sous-comptes ne reçoivent les droits de gestion des licences que lorsque cet interrupteur est activé par le compte principal.
Réinitialisation du mot de passe
Réinitialiser le mot de passe génère un nouveau mot de passe temporaire et l'envoie au sous-compte par e-mail après confirmation.
Supprimer le sous-compte
La suppression d'un sous-compte nécessite une confirmation et supprime définitivement l'accès délégué pour ce compte.
Créer un sous-compte
Utilisez le panneau d'action en bas Créer un sous-compte pour ajouter un nouveau gestionnaire délégué.
- E-mail : requis et validé au format e-mail.
- Nom : nom d'affichage requis.
- Peut gérer les licences : permission de facturation initiale optionnelle.
- Avant la création, une boîte de dialogue de confirmation avertit qu'un e-mail contenant un mot de passe temporaire est envoyé à l'adresse fournie.