Мультитенантность
- Обзор многоарендности (multi-tenancy)
- Управляемые организации
- Переключение между организациями
- Субаккаунты
Обзор многоарендности (multi-tenancy)
Раздел Многоарендность (multi-tenancy) доступен для аккаунтов MSP и менеджеров предприятий, которые управляют несколькими клиентскими предприятиями через одну учетную запись. В этой главе объясняются модель области действия предприятия, переключение между предприятиями, администрирование управляемых предприятий и субаккаунты.
Чтобы запросить аккаунт с несколькими арендаторами (multi-tenancy), свяжитесь с enterprise@cerberusapp.com.
Основные концепции
- Основной аккаунт с несколькими арендаторами: основной аккаунт менеджера, который имеет доступ к глобальному рабочему пространству multi-tenancy.
- Субаккаунт: аккаунт делегированного менеджера, созданный основным аккаунтом, с возможностью выбора назначаемых предприятий.
- Выбранный контекст предприятия: активное предприятие, открытое в данный момент в панели управления для повседневной работы.
- Делегирование: разрешение, предоставленное владельцем предприятия, которое позволяет аккаунту менеджера входить в это предприятие и управлять им.
Модель навигации
Когда контекст предприятия не выбран, боковая навигация отображает области multi-tenancy, такие как Предприятия и, для основных аккаунтов, Субаккаунты. После входа в предприятие панель управления переключается на стандартную навигацию для одного предприятия (Главная, Пользователи, Устройства, Регистрация, Политики и т. д.).
Владение и делегирование
У каждого управляемого предприятия есть владелец. Владелец всегда может получить доступ к этому предприятию. Аккаунты менеджеров, не являющиеся владельцами, могут получить доступ к предприятию только в том случае, если предоставлено делегирование.
Статус владельца и делегирования отображается непосредственно на карточках предприятий, чтобы сделать область доступа явной перед входом в предприятие.
Действия с лицензиями и биллингом
Представления multi-tenancy отображают статус лицензии, лимиты устройств и действия по биллингу предприятия. В зависимости от состояния подписки предприятия и ваших прав доступа, карточка может показывать Управление оплатой или Купить лицензию.
Для предприятий, созданных через аккаунт с несколькими арендаторами (multi-tenancy), управление лицензиями осуществляется пользователями multi-tenancy. Основной аккаунт всегда может управлять лицензиями, в то время как субаккаунты могут управлять лицензиями только в том случае, если основной аккаунт включит для этого субаккаунта разрешение Управление лицензией.
Страницы в этой главе
- Управляемые предприятия: поиск, фильтры, сведения о карточках и создание предприятий.
- Переключение между предприятиями: работа переключателя в верхней части экрана и переходы между областями действия.
- Субаккаунты: делегированные операторы, назначение предприятий и управление учетными данными.
Управляемые организации
Страница Организации (Панель управления → Организации) является центром управления доступом к управляемым организациям. Она содержит список всех организаций, доступных вашей многоарендной учетной записи, и позволяет фильтровать их, проверять права владения/делегирования, переходить в контекст организации и создавать новые управляемые организации (только для основных учетных записей).
Поиск и фильтры
- Поиск организации: фильтрация по названию или ID организации.
- Делегирование: Все, Делегировано или Не делегировано.
- Статус лицензии: Все, Действительна, Истекает, Истекла или Аннулирована.
Карточки предприятий
Каждая карточка предприятия содержит основные метаданные управления:
- Статус лицензии с иконкой-значком и контекстной подсказкой.
- Лицензированные устройства (лимит устройств предприятия).
- Следующее плановое продление или Дата истечения срока действия, в зависимости от состояния подписки.
- Состояние делегирования (Владелец, Предоставлено или Не предоставлено).
- Отображаемое имя и имя пользователя владельца.
Недавно выбранные предприятия
Предприятия, к которым вы недавно обращались, закреплены в разделе Недавно выбранные для ускорения частого переключения между контекстами.
Действия с предприятием
- Войти в предприятие: открывает контекст выбранного предприятия, если права делегирования или владения позволяют получить доступ.
- Управление оплатой: открывает управление биллингом предприятия, если эта функция доступна и разрешена.
- Купить лицензию: открывает процесс покупки для предприятия, если биллинг не активен.
Кто может управлять лицензиями
Для предприятий, созданных через аккаунт с несколькими арендаторами (multi-tenancy), управление лицензиями осуществляется пользователями multi-tenancy. Основной аккаунт всегда может управлять биллингом и действиями с лицензиями для этих предприятий.
Субаккаунты могут управлять биллингом и действиями с лицензиями только в том случае, если основной аккаунт предоставляет разрешение Управление лицензией на странице Субаккаунты.
Создать управляемое предприятие
Основные аккаунты с несколькими арендаторами могут расширить возможности, выбрав Создать управляемое предприятие в нижней области действий.
- Необходимо указать название предприятия.
- Создать администратора предприятия управляет режимом владения.
- При включении этой функции необходимо указать имя пользователя администратора (в формате электронной почты) и имя администратора.
- Перед созданием появится диалоговое окно подтверждения, в котором будет подведена краткая информация об операции и, если это применимо, выведено предупреждение о том, что временные учетные данные будут отправлены новому администратору по электронной почте.
Режим владения
- Администратор предприятия включен: новый пользователь-администратор является владельцем предприятия и может делегировать управление вашему аккаунту с несколькими арендаторами.
- Администратор предприятия отключен: предприятие принадлежит напрямую вашему аккаунту с несколькими арендаторами.
Квота предприятия
Если аккаунт достигнет установленной квоты предприятий, создание будет заблокировано, а в форме появится сообщение с контактами службы поддержки и указанием текущего и максимально допустимого количества предприятий.
Когда квота предприятий будет достигнута, вы не сможете создавать новые управляемые предприятия до тех пор, пока ваш лимит не будет увеличен.
Переключение между организациями
Переключатель организаций в верхней панели инструментов позволяет пользователям в многоарендной среде переключаться между делегированными организациями без выхода из системы. Он доступен, когда можно выбрать как минимум одну организацию.
Поведение переключателя
- Переключатель отображает текущее название организации (или ID организации, если название недоступно).
- В меню представлен список делегированных/доступных организаций, а текущая организация отмечена как выбранная.
- Во время переключения действия переключателя временно отключаются, чтобы предотвратить одновременное изменение области действия.
Выход из организации
Меню переключателя включает пункт Выход из организации, который очищает текущий контекст организации и возвращает вас в общее рабочее пространство многоарендной среды.
Правила сброса контекста
Переключение организации или выход из нее сбрасывают область действия панели управления. Страницы и данные, специфичные для организации, обновляются под новый выбранный контекст, а видимость меню адаптируется в зависимости от того, выбрана ли организация в данный момент.
Используйте переключатель для быстрого изменения операционного контекста, но перед выполнением критически важных действий (таких как обновление политик или команды устройствам) обязательно проверяйте выбранное название организации.
Субаккаунты
Страница Субаккаунты (Панель управления → Субаккаунты) доступна основным аккаунтам с несколькими арендаторами. Она позволяет создавать пользователей-менеджеров с правами делегирования, назначать управляемые предприятия, управлять правами доступа к биллингу и поддерживать учетные данные субаккаунтов.
Список субаккаунтов
Каждая карточка субаккаунта содержит сведения о владельце и средства управления:
- Имя и имя пользователя/email.
- Управляемые предприятия: множественный выбор для назначения.
- Переключатель разрешения Управление лицензией.
- Действия Сбросить пароль и Удалить.
Назначение управляемых предприятий
Назначение предприятий редактируется через поле множественного выбора Управляемые предприятия. После закрытия селектора после внесения изменений панель управления запросит подтверждение перед сохранением обновлений.
Разрешение на управление лицензиями
Переключатель Управление лицензией определяет, может ли субаккаунт получать доступ к действиям по управлению биллингом и лицензиями предприятия.
Для предприятий, созданных через аккаунт с несколькими арендаторами (multi-tenancy), основной аккаунт всегда обладает правами на управление лицензиями. Субаккаунты получают права на управление лицензиями только в том случае, если основной аккаунт включит соответствующий переключатель.
Сброс пароля
Сброс пароля создает новый временный пароль и отправляет его субаккаунту по электронной почте после подтверждения.
Удаление субаккаунта
Удаление субаккаунта требует подтверждения и навсегда аннулирует делегированный доступ для этого аккаунта.
Создать субаккаунт
Используйте нижнюю панель действий Создать субаккаунт, чтобы добавить нового делегированного менеджера.
- Email: обязательное поле, должно соответствовать формату адреса электронной почты.
- Имя: обязательное отображаемое имя.
- Управление лицензией: необязательное начальное разрешение на управление биллингом.
- Перед созданием появится диалоговое окно подтверждения, в котором будет выведено предупреждение о том, что временный пароль будет отправлен на указанный адрес электронной почты.