Multitenance
Présentation du multi-tenant
La section Multi-tenant est disponible pour les comptes MSP et de gestionnaire d'entreprise qui gèrent plusieurs entreprises clientes à partir d'une seule connexion. Ce chapitre explique le modèle de portée des entreprises, le changement d'entreprise, l'administration des entreprises gérées et les sous-comptes.
Pour demander un compte multi-tenant, contactez enterprise@cerberusapp.com.
Concepts clés
- Compte multi-tenant principal : le compte gestionnaire principal qui peut accéder à l'espace de travail multi-tenant global.
- Sous-compte : un compte gestionnaire délégué créé par le compte principal, avec des attributions d'entreprises sélectionnables.
- Contexte d'entreprise sélectionné : l'entreprise active actuellement ouverte dans le tableau de bord pour les opérations quotidiennes.
- Délégation : autorisation accordée par le propriétaire d'une entreprise permettant à un compte gestionnaire d'y accéder et de la gérer.
Modèle de navigation
Lorsqu'aucun contexte d'entreprise n'est sélectionné, la navigation latérale affiche les zones multi-tenant telles que Entreprises et, pour les comptes principaux, Sous-comptes. Après avoir accédé à une entreprise, le tableau de bord passe à la navigation standard à entreprise unique (Accueil, Utilisateurs, Appareils, Inscription, Stratégies, etc.).
Propriété et délégation
Chaque entreprise gérée a un propriétaire. Le propriétaire peut toujours accéder à cette entreprise. Les comptes gestionnaires non propriétaires ne peuvent accéder à une entreprise que lorsque la délégation est accordée.
- Lorsqu'une entreprise dispose de son propre utilisateur administrateur, cet administrateur est le propriétaire et décide quels comptes gestionnaires peuvent accéder à l'entreprise.
- Lorsqu'une entreprise n'a pas son propre utilisateur administrateur, le compte multi-tenant principal est le propriétaire.
- Pour les entreprises détenues par un administrateur client, le compte principal peut accorder ou révoquer l'accès de ses propres sous-comptes tant que son propre accès est accordé, mais il ne peut pas s'accorder lui-même l'accès.
- Si l'administrateur de l'entreprise révoque l'accès du compte principal, l'accès de ses sous-comptes est également révoqué.
- Retirer une entreprise des attributions d'un sous-compte supprime également l'accès de ce sous-compte à l'entreprise. Si vous l'attribuez à nouveau plus tard, l'accès doit être accordé de nouveau.
Les administrateurs de l'entreprise gèrent l'accès depuis la carte Accès du gestionnaire d'entreprise sur la page Paramètres.
Le propriétaire et l'état de délégation sont affichés directement sur les cartes d'entreprise afin de rendre explicite la portée de l'accès avant d'accéder à une entreprise.
Actions de licence et de facturation
Les vues multi-tenant exposent l'état des licences, les limites d'appareils et les actions de facturation de l'entreprise. Selon l'état de l'abonnement de l'entreprise et vos autorisations, la carte peut afficher Gérer la facturation ou Acheter une licence.
Pour les entreprises créées par un compte multi-tenant, la gestion des licences est assurée par les utilisateurs multi-tenant. Le compte principal peut toujours gérer les licences, tandis que les sous-comptes ne peuvent les gérer que lorsque le compte principal active Peut gérer la licence pour ce sous-compte.
Pages de ce chapitre
- Entreprises gérées : recherche, filtres, détails des cartes et création d'entreprise.
- Changement d'entreprise : comportement du sélecteur supérieur et transitions de portée.
- Sous-comptes : opérateurs délégués, attributions et gestion des identifiants.
Entreprises gérées
La page Entreprises (Tableau de bord → Entreprises) est le centre de contrôle de l'accès aux entreprises gérées. Elle répertorie toutes les entreprises visibles par votre compte multi-tenant et vous permet de filtrer, d'examiner la propriété et la délégation, d'accéder au contexte d'une entreprise et de créer de nouvelles entreprises gérées (comptes principaux uniquement).
Recherche et filtres
- Rechercher une entreprise : filtre par nom d'entreprise ou ID d'entreprise.
- Délégation : Toutes, Déléguées ou Non déléguées.
- État de la licence : Tous, Valide, Bientôt expirée, Expirée ou Résiliée.
Cartes d'entreprise
Chaque carte d'entreprise affiche les métadonnées de gestion essentielles :
- État de la licence avec badge d'icône et infobulle contextuelle.
- Appareils sous licence (limite d'appareils de l'entreprise).
- Prochain renouvellement prévu ou Date d'expiration, selon l'état de l'abonnement.
- État de délégation (Propriétaire, Accordée ou Non accordée).
- Nom d'affichage et nom d'utilisateur du propriétaire.
Entreprises récemment sélectionnées
Les entreprises auxquelles vous avez récemment accédé sont épinglées dans une section Récemment sélectionnées pour accélérer les changements de contexte répétés.
Actions sur l'entreprise
- Accéder à l'entreprise : ouvre le contexte de l'entreprise sélectionnée lorsque la délégation ou la propriété autorise l'accès.
- Gérer la facturation : ouvre la gestion de la facturation de l'entreprise lorsqu'elle est disponible et autorisée.
- Acheter une licence : ouvre le processus d'achat de l'entreprise lorsque la facturation n'est pas active.
Qui peut gérer les licences
Pour les entreprises créées par un compte multi-tenant, la gestion des licences est contrôlée par les utilisateurs multi-tenant. Le compte principal peut toujours gérer la facturation et les actions liées aux licences pour ces entreprises.
Les sous-comptes ne peuvent gérer la facturation et les actions liées aux licences que si le compte principal accorde l'autorisation Peut gérer la licence dans la page Sous-comptes.
Créer une entreprise gérée
Les comptes multi-tenant principaux peuvent déployer Créer une entreprise gérée depuis la zone d'action inférieure.
- Le Nom de l'entreprise est obligatoire.
- Créer un utilisateur administrateur par entreprise contrôle le mode de propriété.
- Lorsque cette option est activée, le Nom d'utilisateur administrateur (format e-mail) et le Nom de l'administrateur sont obligatoires.
- Avant la création, une boîte de dialogue de confirmation résume l'opération et, le cas échéant, avertit que des identifiants temporaires sont envoyés par e-mail au nouvel utilisateur administrateur.
Le nouvel utilisateur administrateur doit choisir un nouveau mot de passe lors de sa première connexion avec le mot de passe temporaire.
Mode de propriété
- Administrateur par entreprise activé : le nouvel utilisateur administrateur est propriétaire de l'entreprise et peut déléguer sa gestion à votre compte multi-tenant.
- Administrateur par entreprise désactivé : l'entreprise appartient directement à votre compte multi-tenant.
Quota d'entreprises
Si le compte atteint le quota d'entreprises configuré, la création est bloquée et le formulaire affiche un message de contact du support avec le nombre actuel et le nombre maximal d'entreprises.
Lorsque le quota d'entreprises est atteint, vous ne pouvez pas créer d'autres entreprises gérées tant que votre limite n'a pas été augmentée.
Changement d'entreprise
Le sélecteur d'entreprise dans la barre d'outils supérieure permet aux utilisateurs multi-tenant de passer d'une entreprise déléguée à une autre sans se déconnecter. Il est disponible lorsqu'au moins un contexte d'entreprise peut être sélectionné.
Comportement du sélecteur
- Le déclencheur affiche le nom de l'entreprise actuelle (ou l'ID d'entreprise si aucun nom n'est disponible).
- Le menu répertorie les entreprises déléguées ou accessibles et marque l'entreprise actuelle comme déjà sélectionnée.
- Pendant le changement, les actions du sélecteur sont temporairement désactivées pour éviter des modifications de portée simultanées.
Quitter l'entreprise
Règles de réinitialisation du contexte
Changer d'entreprise ou quitter l'entreprise réinitialise la portée du tableau de bord. Les pages et les données propres à l'entreprise s'actualisent pour le contexte nouvellement sélectionné, et la visibilité du menu s'adapte selon qu'une entreprise est actuellement sélectionnée ou non.
L'entreprise sélectionnée s'applique à tous vos onglets de navigateur ouverts. Si vous changez ou quittez une entreprise dans un onglet, les autres onglets rechargent le tableau de bord lors de leur prochaine action, afin de ne jamais opérer sur une entreprise différente de celle affichée.
Utilisez le sélecteur pour changer rapidement de contexte opérationnel, mais vérifiez le nom de l'entreprise sélectionnée avant d'exécuter des actions sensibles telles que des mises à jour de stratégie ou des commandes sur les appareils.
Sous-comptes
La page Sous-comptes (Tableau de bord → Sous-comptes) est disponible pour les comptes multi-tenant principaux. Elle vous permet de créer des utilisateurs gestionnaires délégués, d'attribuer des entreprises gérées, de contrôler les autorisations de facturation et de gérer les identifiants des sous-comptes.
Liste des sous-comptes
Chaque carte de sous-compte affiche l'identité et les contrôles de gestion :
- Nom et nom d'utilisateur/e-mail.
- Attribution multi-sélection des entreprises gérées.
- Option d'autorisation Peut gérer la licence.
- Actions Réinitialiser le mot de passe et Supprimer.
Attribution des entreprises gérées
Les attributions d'entreprises sont modifiées via le champ multi-sélection Entreprises gérées. Lorsque vous fermez le sélecteur après des modifications, le tableau de bord demande une confirmation avant d'enregistrer les mises à jour.
L'attribution d'une entreprise la rend disponible pour le sous-compte, mais le sous-compte ne peut y accéder qu'une fois l'accès accordé. Retirer une entreprise des attributions supprime également l'accès du sous-compte à cette entreprise.
Autorisation de gestion des licences
L'option Peut gérer la licence contrôle si un sous-compte peut accéder aux actions de facturation et de gestion des licences de l'entreprise.
Pour les entreprises créées par le compte multi-tenant, le compte principal dispose toujours des droits de gestion des licences. Les sous-comptes ne reçoivent ces droits que lorsque cette option est activée par le compte principal.
Réinitialisation du mot de passe
Réinitialiser le mot de passe génère un nouveau mot de passe temporaire et l'envoie au sous-compte par e-mail après confirmation.
Lorsqu'il se connecte avec un mot de passe temporaire, que ce soit après une réinitialisation ou pour un sous-compte nouvellement créé, l'utilisateur doit choisir un nouveau mot de passe avant de continuer.
Supprimer un sous-compte
La suppression d'un sous-compte nécessite une confirmation et retire définitivement l'accès délégué de ce compte.
Créer un sous-compte
Utilisez le panneau d'action inférieur Créer un sous-compte pour ajouter un nouveau gestionnaire délégué.
- E-mail : obligatoire et validé au format e-mail.
- Nom : nom d'affichage obligatoire.
- Peut gérer la licence : autorisation de facturation initiale facultative.
- Avant la création, une boîte de dialogue de confirmation avertit qu'un e-mail contenant un mot de passe temporaire est envoyé à l'adresse indiquée.