Multitenance
Aperçu de la multi-tenancy
La section Multi-tenancy est disponible pour les comptes MSP et gestionnaires d'entreprise qui gèrent plusieurs entreprises clientes depuis une seule connexion. Ce chapitre explique le modèle de portée d'entreprise, le basculement d'entreprise, l'administration des entreprises gérées et les sous-comptes.
Pour demander un compte multi-tenancy, contactez enterprise@cerberusapp.com.
Concepts clés
- Compte multi-location principal: le compte administrateur principal qui peut accéder à l’espace de travail multi-location global.
- Compte secondaire: un compte de gestionnaire délégué créé par le compte principal, avec des attributions d’entreprise sélectionnables.
- Contexte d’entreprise sélectionné : l’entreprise active actuellement ouverte dans le tableau de bord pour les opérations quotidiennes.
- Délégation : autorisation accordée par un propriétaire d’entreprise qui permet à un compte de gestionnaire d’accéder et de gérer cette entreprise.
Modèle de navigation
Lorsque aucun contexte d'entreprise n'est sélectionné, la navigation latérale affiche les espaces multi-tenants tels que Entreprises et, pour les comptes principaux, Sous-comptes. Une fois une entreprise sélectionnée, le tableau de bord passe à la navigation standard à entreprise unique (Accueil, Utilisateurs, Appareils, Inscription, Stratégies, et plus).
Propriété et délégation
Chaque entreprise gérée a un propriétaire. Le propriétaire peut toujours accéder à cette entreprise. Les comptes de gestionnaires non-propriétaires peuvent accéder à une entreprise uniquement lorsque la délégation est accordée.
La propriété et l'état de la délégation sont affichés directement sur les cartes des entreprises afin de rendre la portée d'accès explicite avant d'entrer dans une entreprise.
Actions relatives aux licences et à la facturation
Les vues multi-tenant affichent l'état de la licence, les limites de l'appareil et les actions de facturation entreprise. Selon l'état de l'abonnement de l'entreprise et vos autorisations, la carte peut afficher Gérer la facturation ou Acheter une licence.
Pour les entreprises créées par un compte multi-tenant, la gestion des licences est assurée par les utilisateurs multi-tenant. Le compte principal peut toujours gérer les licences, tandis que les comptes secondaires peuvent gérer les licences uniquement lorsque le compte principal active Peuvent gérer la licence pour ce compte secondaire.
Pages de ce chapitre
- Entreprises gérées: recherche, filtres, détails de carte et création d’entreprise.
- Passage d’entreprise: comportement du commutateur principal et transitions de portée.
- Comptes secondaires: opérateurs délégués, affectations et gestion des identifiants.
Entreprises gérées
La page Entreprises (Tableau de bord → Entreprises) est le centre de contrôle pour l’accès aux entreprises gérées. Elle liste toutes les entreprises visibles par votre compte multi-locataire et vous permet de filtrer, d’inspecter la propriété/la délégation, d’entrer dans un contexte d’entreprise et de créer de nouvelles entreprises gérées (comptes principaux uniquement).
Recherche et filtres
- Recherche dans l’entreprise : filtre par nom d’entreprise ou ID d’entreprise.
- Délégation : Tout, Délégué, ou Non délégué.
- Statut de la licence: Tous, Valide, Expiration imminente, Expiré, ou Résilié.
Cartes Entreprise
Chaque carte Entreprise affiche les métadonnées de gestion essentielles :
- Statut de la licence avec indicateur et info-bulle contextuelle.
- Appareils sous licence (limite du nombre d’appareils de l’entreprise).
- Prochain renouvellement programmé ou date d’expiration, selon l’état de l’abonnement.
- Délégation état (Propriétaire, Accordée, ou Non accordée).
- Nom d’affichage et nom d’utilisateur du propriétaire.
Entreprises récemment sélectionnées
Les entreprises que vous avez récemment consultées sont épinglées dans une section Entreprises récemment sélectionnées pour accélérer les changements de contexte répétés.
Actions Entreprise
- Entrez entreprise : ouvre le contexte entreprise sélectionné lorsque la délégation/la propriété autorise l'accès.
- Gérer la facturation : ouvre la gestion de la facturation entreprise lorsque celle-ci est disponible et autorisée.
- Acheter une licence : ouvre le flux d’achat entreprise lorsque la facturation n’est pas active.
Qui peut gérer les licences
Pour les entreprises créées par un compte multi-tenant, la gestion des licences est contrôlée par les utilisateurs multi-tenant. Le compte principal peut toujours gérer la facturation et les actions relatives aux licences pour ces entreprises.
Les sous-comptes ne peuvent gérer la facturation et les actions relatives aux licences que si le compte principal accorde la permission de gérer les licences dans la page des sous-comptes.
Créer une entreprise gérée
Les comptes multi-tenancy principaux peuvent étendre Créer une entreprise gérée depuis la zone d'actions inférieure.
- Le nom de l’entreprise est requis.
- La création d’un utilisateur administrateur par entreprise contrôle le mode de propriété.
- Lorsque l'option est activée, nom d'utilisateur administrateur (au format e-mail) et nom d'administrateur sont requis.
- Avant la création, une fenêtre de confirmation récapitule l'opération et, le cas échéant, avertit que des identifiants temporaires sont envoyés par e-mail au nouvel utilisateur administrateur.
Mode de propriété
- Administrateur multi-entreprise activé: le nouvel administrateur possède l'entreprise et peut déléguer la gestion à votre compte multi-locataire.
- Administrateur par entreprise désactivé: l'entreprise est directement associée à votre compte multi-tenancy.
Quota entreprise
Si le compte atteint la limite d'entreprise configurée, la création est bloquée et le formulaire affiche un message de contact du support avec le nombre actuel et le nombre maximum d'entreprises.
Lorsque la limite d'entreprises est atteinte, vous ne pouvez pas créer d'entreprises gérées supplémentaires tant que votre limite n'est pas augmentée.
Basculer vers l'entreprise
Le basculeur d'entreprise dans la barre d'outils supérieure permet aux utilisateurs multi-tenant de passer d'une entreprise déléguée à une autre sans se déconnecter. Il est disponible lorsqu'au moins un contexte d'entreprise peut être sélectionné.
Comportement du basculeur
- Le déclencheur affiche le nom de l'entreprise (ou l'identifiant de l'entreprise s'il n'y a pas de nom).
- Le menu affiche les entreprises déléguées/accessibles et marque l'entreprise actuelle comme étant déjà sélectionnée.
- Pendant le changement, les actions de basculement sont temporairement désactivées pour empêcher les modifications simultanées de la portée.
Quitter l'entreprise
Règles de réinitialisation du contexte
Le changement d'entreprise ou la sortie de l'entreprise réinitialise la portée du tableau de bord. Les pages et les données spécifiques à l'entreprise sont actualisées en fonction du contexte sélectionné, et la visibilité du menu s'adapte en fonction de la sélection d'une entreprise.
Utilisez le sélecteur pour changer rapidement de contexte opérationnel, mais vérifiez le nom de l'entreprise sélectionnée avant d'exécuter des actions sensibles comme les mises à jour de politiques ou les commandes de périphériques.
Comptes secondaires
La page Comptes secondaires (Tableau de bord → Comptes secondaires) est disponible pour les comptes multi-locataires principaux. Elle vous permet de créer des utilisateurs de gestion délégués, d’affecter des entreprises gérées, de contrôler les autorisations de facturation et de gérer les informations d’identification des comptes secondaires.
Liste des comptes secondaires
Chaque carte de compte secondaire affiche l'identité et les contrôles de gestion :
- Nom et nom d'utilisateur/adresse e-mail.
- Entreprises gérées, affectation multi-sélection.
- Autorisation de gérer les licences, bascule.
- Réinitialiser le mot de passe et supprimer les actions.
Attribution d'entreprises gérées
Les affectations d'entreprises sont modifiées via le champ multi-sélection Entreprises gérées. Lorsque vous fermez le sélecteur après modification, le tableau de bord vous demande une confirmation avant d'enregistrer les mises à jour.
Autorisation de gestion des licences
Le mode de gestion des licences permet de contrôler si un sous-compte peut accéder aux actions de facturation/gestion des licences de l'entreprise.
Pour les entreprises créées par le compte multi-tenancy, le compte principal conserve toujours les droits de gestion des licences. Les sous-comptes reçoivent les droits de gestion des licences uniquement lorsque ce paramètre est activé par le compte principal.
Réinitialisation du mot de passe
Réinitialiser le mot de passe génère un nouveau mot de passe temporaire et l'envoie au sous-compte par e-mail après confirmation.
Supprimer le sous-compte
La suppression d'un sous-compte nécessite une confirmation et supprime définitivement l'accès délégué pour ce compte.
Créer un sous-compte
Utilisez le panneau d’actions inférieur Créer un sous-compte pour ajouter un nouveau gestionnaire délégué.
- Email : requis et validé au format e-mail.
- Nom : nom d'affichage obligatoire.
- Peut gérer la licence : permission de facturation initiale facultative.
- Avant la création, une fenêtre de confirmation avertit qu'un e-mail contenant un mot de passe temporaire est envoyé à l'adresse fournie.