Мультитенантность
Обзор мультитенантности
Раздел Мультитенантность доступен аккаунтам MSP и менеджеров организаций, которые управляют несколькими клиентскими организациями из одного входа. В этой главе объясняются модель области действия организации, переключение организаций, администрирование управляемых организаций и субаккаунты.
Чтобы запросить аккаунт мультитенантности, свяжитесь с enterprise@cerberusapp.com.
Основные концепции
- Основной аккаунт мультитенантности: основной аккаунт менеджера, который может получать доступ к глобальному рабочему пространству мультитенантности.
- Субаккаунт: делегированный аккаунт менеджера, созданный основным аккаунтом, с выбираемыми назначениями организаций.
- Выбранный контекст организации: активная организация, которая сейчас открыта в панели управления для повседневных операций.
- Делегирование: разрешение, предоставленное владельцем организации, которое позволяет аккаунту менеджера входить в эту организацию и управлять ею.
Модель навигации
Когда контекст организации не выбран, боковая навигация показывает разделы мультитенантности, такие как Организации и, для основных аккаунтов, Субаккаунты. После входа в организацию панель управления переключается на стандартную навигацию одной организации (Главная, Пользователи, Устройства, Регистрация, Политики и другое).
Владение и делегирование
У каждой управляемой организации есть владелец. Владелец всегда может получить доступ к этой организации. Аккаунты менеджеров, не являющиеся владельцами, могут получить доступ к организации только при наличии делегирования.
- Если у организации есть собственный пользователь-администратор, этот администратор является владельцем и решает, какие аккаунты менеджеров могут получить доступ к организации.
- Если у организации нет собственного пользователя-администратора, владельцем является основной аккаунт мультитенантности.
- В организациях, принадлежащих клиентскому администратору, основной аккаунт может предоставлять или отзывать доступ для своих субаккаунтов, пока его собственный доступ предоставлен, но не может предоставить доступ самому себе.
- Если администратор организации отзывает доступ у основного аккаунта, доступ для его субаккаунтов также отзывается.
- Удаление организации из назначений субаккаунта также лишает этот субаккаунт доступа к организации. Если вы назначите её снова позже, доступ придётся предоставить заново.
Администраторы организации управляют доступом с помощью карточки Доступ менеджеров организации на странице Настройки.
Состояние владения и делегирования отображается прямо на карточках организаций, чтобы область доступа была явной до входа в организацию.
Действия с лицензиями и оплатой
Представления мультитенантности показывают статус лицензии, лимиты устройств и действия по оплате организации. В зависимости от состояния подписки организации и ваших разрешений карточка может показывать Управление оплатой или Купить лицензию.
Для организаций, созданных аккаунтом мультитенантности, лицензированием управляют пользователи мультитенантности. Основной аккаунт всегда может управлять лицензированием, а субаккаунты могут делать это только тогда, когда основной аккаунт включает Может управлять лицензиями для этого субаккаунта.
Страницы в этой главе
- Управляемые организации: поиск, фильтры, сведения на карточках и создание организаций.
- Переключение организации: поведение верхнего переключателя и переходы области действия.
- Субаккаунты: делегированные операторы, назначения и управление учётными данными.
Управляемые организации
Страница Организации (Панель управления → Организации) — это центр управления доступом к управляемым организациям. Она перечисляет все организации, видимые вашему аккаунту мультитенантности, и позволяет фильтровать, проверять владение и делегирование, входить в контекст организации и создавать новые управляемые организации (только для основных аккаунтов).
Поиск и фильтры
- Поиск организации: фильтрует по названию организации или идентификатору организации.
- Делегирование: Все, Делегированные или Неделегированные.
- Статус лицензии: Все, Действительна, Срок скоро истекает, Срок действия истёк или Прекращена.
Карточки организаций
Каждая карточка организации показывает ключевые метаданные управления:
- Статус лицензии со значком и контекстной подсказкой.
- Лицензированные устройства (лимит устройств организации).
- Следующее запланированное продление или Дата истечения в зависимости от состояния подписки.
- Состояние делегирования (Владелец, Предоставлено или Не предоставлено).
- Отображаемое имя владельца и имя пользователя.
Недавно выбранные организации
Организации, к которым вы недавно обращались, закрепляются в разделе Недавно выбранные, чтобы ускорить повторяющееся переключение контекста.
Действия с организацией
- Войти в организацию: открывает контекст выбранной организации, если делегирование или владение разрешает доступ.
- Управление оплатой: открывает управление оплатой организации, когда это доступно и разрешено.
- Купить лицензию: открывает процесс покупки для организации, когда оплата не активна.
Кто может управлять лицензиями
Для организаций, созданных аккаунтом мультитенантности, управление лицензиями контролируется пользователями мультитенантности. Основной аккаунт всегда может управлять оплатой и действиями с лицензиями для таких организаций.
Субаккаунты могут управлять оплатой и действиями с лицензиями только в том случае, если основной аккаунт предоставил разрешение Может управлять лицензиями на странице Субаккаунты.
Создать управляемую организацию
Основные аккаунты мультитенантности могут развернуть Создать управляемую организацию в нижней области действий.
- Название организации обязательно.
- Создать администратора для каждой организации управляет режимом владения.
- При включении обязательны Имя пользователя администратора (в формате электронной почты) и Имя администратора.
- Перед созданием диалоговое окно подтверждения резюмирует операцию и, когда применимо, предупреждает, что новому администратору будут отправлены временные учётные данные по электронной почте.
Новый пользователь-администратор должен выбрать новый пароль при первом входе с временным паролем.
Режим владения
- Администратор для каждой организации включён: новый пользователь-администратор владеет организацией и может делегировать управление вашему аккаунту мультитенантности.
- Администратор для каждой организации отключён: организация принадлежит напрямую вашему аккаунту мультитенантности.
Квота организаций
Если аккаунт достигает настроенной квоты организаций, создание блокируется, и форма показывает сообщение с контактом поддержки и текущим и максимальным количеством организаций.
Когда квота организаций достигнута, вы не можете создавать дополнительные управляемые организации, пока ваш лимит не будет увеличен.
Переключение организации
Переключатель организаций на верхней панели инструментов позволяет пользователям мультитенантности переключаться между делегированными организациями без выхода из системы. Он доступен, когда можно выбрать хотя бы один контекст организации.
Поведение переключателя
- Триггер показывает название текущей организации (или идентификатор организации, если название недоступно).
- Меню перечисляет делегированные и доступные организации и отмечает текущую организацию как уже выбранную.
- Во время переключения действия переключателя временно отключаются, чтобы предотвратить одновременные изменения области действия.
Выйти из организации
Меню переключателя включает Выйти из организации, что очищает текущий контекст организации и возвращает вас в глобальное рабочее пространство мультитенантности.
Правила сброса контекста
Переключение организации или выход из неё сбрасывает область действия панели управления. Страницы и данные, относящиеся к организации, обновляются для вновь выбранного контекста, а видимость меню адаптируется к тому, выбрана ли сейчас организация.
Выбранная организация применяется ко всем открытым вкладкам браузера. Если вы переключите или покинете организацию на одной вкладке, другие вкладки перезагрузят панель управления при следующем действии, поэтому они никогда не будут работать с другой организацией, отличной от отображаемой.
Используйте переключатель для быстрого изменения рабочего контекста, но перед выполнением чувствительных действий, таких как обновление политик или команды устройствам, проверяйте название выбранной организации.
Субаккаунты
Страница Субаккаунты (Панель управления → Субаккаунты) доступна основным аккаунтам мультитенантности. Она позволяет создавать делегированных пользователей-менеджеров, назначать управляемые организации, управлять разрешениями на оплату и поддерживать учётные данные субаккаунтов.
Список субаккаунтов
Каждая карточка субаккаунта показывает идентификационные данные и элементы управления:
- Имя и имя пользователя или электронная почта.
- Множественный выбор Управляемые организации для назначения.
- Переключатель разрешения Может управлять лицензиями.
- Действия Сбросить пароль и Удалить.
Назначение управляемых организаций
Назначения организаций редактируются через поле множественного выбора Управляемые организации. Когда вы закрываете селектор после изменений, панель управления запрашивает подтверждение перед сохранением обновлений.
Назначение организации делает её доступной для субаккаунта, но субаккаунт может войти в неё только после предоставления доступа. Удаление организации из назначений также лишает субаккаунт доступа к ней.
Разрешение на управление лицензиями
Переключатель Может управлять лицензиями определяет, может ли субаккаунт получать доступ к действиям по оплате и управлению лицензиями организации.
Для организаций, созданных аккаунтом мультитенантности, основной аккаунт всегда имеет права управления лицензиями. Субаккаунты получают права управления лицензиями только когда этот переключатель включён основным аккаунтом.
Сброс пароля
Сбросить пароль создаёт новый временный пароль и после подтверждения отправляет его субаккаунту по электронной почте.
При входе с временным паролем — после сброса или для только что созданного субаккаунта — пользователь должен выбрать новый пароль, прежде чем продолжить.
Удаление субаккаунта
Удаление субаккаунта требует подтверждения и навсегда лишает этот аккаунт делегированного доступа.
Создание субаккаунта
Используйте нижнюю панель действий Создать субаккаунт, чтобы добавить нового делегированного менеджера.
- Электронная почта: обязательно и проверяется на соответствие формату электронной почты.
- Имя: обязательное отображаемое имя.
- Может управлять лицензиями: необязательное начальное разрешение на оплату.
- Перед созданием диалоговое окно подтверждения предупреждает, что на указанный адрес будет отправлено письмо с временным паролем.