# Мультитенантность

# Обзор многопользовательской среды

 Раздел **Многопользовательская среда** доступен для учетных записей MSP и администраторов предприятий, которые управляют несколькими клиентскими предприятиями из единой учетной записи. В этой главе объясняется модель области применения предприятия, переключение между предприятиями, администрирование управляемых предприятий и под-аккаунты.

<p class="callout info"> Чтобы запросить многопользовательскую учетную запись, свяжитесь с [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Основные понятия

- **Основная учетная запись с многоарендностью**: первичная учетная запись администратора, которая может получить доступ к глобальной многоарендной среде.
- **Подсчетная запись**: делегированная административная учетная запись, созданная основной учетной записью, с возможностью выбора корпоративных назначений.
- **Выбранный корпоративный контекст**: активная корпорация, открытая в приборной панели для повседневных операций.
- **Делегирование**: разрешение, предоставленное владельцем корпорации, которое позволяет учетной записи менеджера входить и управлять этой корпорацией.

## Навигационная модель

 Если контекст предприятия не выбран, боковая навигация отображает многоарендные области, такие как **Предприятия** и, для основных учетных записей, **Подчиненные учетные записи**. После входа в предприятие панель управления переключается на стандартную однопредприятийную навигацию (Главная, Пользователи, Устройства, Регистрация, Политики и другие).

## Права собственности и делегирование

 У каждой управляемой организации есть владелец. Владелец всегда имеет доступ к этой организации. Учетные записи менеджеров, не являющиеся владельцами, могут получить доступ к организации только при наличии делегирования.

<p class="callout info"> Состояние владения и делегирования отображается непосредственно на карточках организаций, чтобы сделать область доступа явной до входа в организацию. </p>

## Действия с лицензиями и биллированием

 Виды многоарендности отображают информацию о статусе лицензии, лимитах устройств и действиях по корпоративному биллингу. В зависимости от состояния корпоративной подписки и ваших прав, на карточке может отображаться **Управление биллингом** или **Покупка лицензии**.

 Для предприятий, созданных с использованием многоарендной учетной записи, управление лицензиями осуществляется многоарендными пользователями. Основная учетная запись всегда может управлять лицензированием, в то время как дочерние учетные записи могут управлять лицензированием только в том случае, если основная учетная запись включит **Может управлять лицензией** для этой дочерней учетной записи.

## Страницы в этой главе

- [**Управляемые предприятия**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/upravliaemye-predpriiatiia "Managed enterprises"): поиск, фильтры, данные карты и создание предприятия.
- [**Переключение предприятия**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/korporativnoe-perekliucenie "Enterprise switching"): поведение основного переключателя и переход области действия.
- [**Подсчеты**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/podscety "Sub-accounts"): делегированные операторы, назначения и управление учетными данными.

# Управляемые предприятия

 Страница **Организации** (*Панель управления* → *Организации*) является центром управления доступом к управляемым организациям. Здесь отображаются все организации, видимые вашей многоарендной учетной записи, и вы можете фильтровать, просматривать права собственности/делегирование, переходить в контекст организации и создавать новые управляемые организации (только для основных учетных записей).

## Поиск и фильтры

- **Поиск предприятия**: фильтры по названию предприятия или идентификатору предприятия.
- **Делегирование**: **Все**, **Делегировано**, или **Не делегировано**.
- **Статус лицензии**: **Все**, **Действительно**, **С истекающим сроком**, **Истекший**, или **Завершён**.

## Корпоративные карты

Каждая корпоративная карта отображает ключевые метаданные управления:

- **Статус лицензии** с индикатором и контекстной подсказкой.
- **Устройства с лицензией** (ограничение на количество корпоративных устройств).
- **Следующая запланированная дата продления** или **дата окончания действия**, в зависимости от состояния подписки.
- **Делегирование** состояние (**Владелец**, **Предоставлено**, или **Не предоставлено**).
- **Имя владельца** и имя пользователя.

### Недавно выбранные предприятия

 Организации, к которым вы недавно получали доступ, закреплены в разделе **Недавно выбранные**, чтобы ускорить повторное переключение контекста.

## Корпоративные действия

- **Ввод корпоративной**: открывает выбранный корпоративный контекст, если делегирование/владение предоставляет доступ.
- **Управление выставлением счетов**: открывает управление выставлением счетов для предприятия, когда это доступно и разрешено.
- **Купить лицензию**: открывает процесс корпоративной покупки, когда выставление счетов неактивно.

### Кто может управлять лицензиями

 Для предприятий, созданных с использованием многопользовательской учётной записи, управление лицензиями контролируется пользователями многопользовательской учётной записи. Главная учётная запись всегда может управлять выставлением счетов и действиями с лицензиями для этих предприятий.

 Подсчеты могут управлять выставлением счетов и действиями с лицензиями только в том случае, если главная учетная запись предоставляет разрешение **Управление лицензиями** на странице [**Подсчеты**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/podscety "Sub-accounts").

## Создайте управляемую корпоративную среду

 Основные многопользовательские учетные записи могут расширить **Создание управляемой корпоративной среды**.

- **Наименование организации** обязательно для указания.
- **Настройка учетной записи администратора для каждой организации** определяет режим владения.
- Когда включено, **Имя пользователя администратора** (в формате электронной почты) и **Имя администратора** являются обязательными.
- Перед созданием появится окно подтверждения, в котором будет кратко описана операция и, при необходимости, предупреждено об отправке временных учетных данных по электронной почте новому пользователю администратора.

### Режим владения

- **Включено администрирование для всей организации**: новый администратор является владельцем организации и может делегировать управление вашей многоарендной учетной записью.
- **Администрирование для всей организации отключено**: предприятие принадлежит непосредственно вашей многоарендной учетной записи.

### Квота для предприятия

 Если учётная запись достигнет настроенной корпоративной квоты, создание будет заблокировано, и в форме отобразится сообщение с контактными данными службы поддержки, содержащее текущее и максимальное количество корпоративных аккаунтов.

<p class="callout warning"> Когда достигнута корпоративная квота, вы не сможете создавать дополнительные управляемые предприятия до увеличения лимита. </p>

# Корпоративное переключение

 Переключатель предприятия в верхней панели инструментов позволяет пользователям многопользовательской среды переходить между делегированными предприятиями без выхода из системы. Он доступен, если можно выбрать хотя бы один контекст предприятия.

## Поведение переключателя

- Триггер отображает текущее название предприятия (или идентификатор предприятия, если название недоступно).
- В меню отображаются делегированные/доступные предприятия и отмечено предприятие, которое уже выбрано.
- Во время переключения действия переключателя временно отключены, чтобы предотвратить одновременное изменение области видимости.

## Выход из корпоративной среды

 Меню переключателя включает **Выход из корпоративной среды**, что очищает текущий контекст корпоративной среды и возвращает вас в глобальное пространство многопользовательской работы.

## Правила сброса контекста

 Переключение между предприятиями или выход из предприятия сбрасывает область действия панели мониторинга. Страницы и данные, специфичные для предприятия, обновляются для вновь выбранного контекста, а видимость меню зависит от того, выбрано ли в данный момент предприятие.

<p class="callout info"> Используйте переключатель для быстрого изменения контекста работы, но убедитесь в правильности выбранного названия предприятия перед выполнением чувствительных действий, таких как обновления политик или команд для устройств. </p>

# Подсчеты

 Страница **Подсчеты** (*Панель управления* → *Подсчеты*) доступна для основных многоарендных аккаунтов. Она позволяет создавать делегированных пользователей-менеджеров, назначать управляемые предприятия, контролировать разрешения выставления счетов и поддерживать учетные данные подсчетов.

## Список подписок

Каждая карточка подписки отображает параметры идентификации и управления:

- **Имя** и **имя пользователя/электронная почта**.
- **Управляемые организации** множественный выбор назначений.
- **Разрешить управление лицензией** переключатель.
- **Сброс пароля** и **удаление** действий.

## Назначение управляемых предприятий

 Редактирование назначений предприятий осуществляется через поле множественного выбора **Управляемые предприятия**. После закрытия селектора после внесения изменений на панели управления появляется запрос на подтверждение перед сохранением обновлений.

## Разрешение управления лицензиями

 Переключатель **Управление лицензиями** определяет, может ли под-аккаунт получать доступ к корпоративному выставлению счетов/управлению лицензиями.

 Для организаций, созданных многоарендной учетной записью, главная учетная запись всегда имеет права управления лицензиями. Под-учетные записи получают права управления лицензиями только при включении этой опции главной учетной записью.

## Сброс пароля

**Сброс пароля** создает новый временный пароль и отправляет его под-аккаунту по электронной почте после подтверждения.

## Удалить под-аккаунт

 Удаление под-аккаунта требует подтверждения и навсегда отменяет делегированный доступ к нему.

## Создать под-аккаунт

 Используйте нижнюю панель действий **Создать под-аккаунт**, чтобы добавить нового делегированного менеджера.

- **Электронная почта**: обязательна и проверяется как формат электронной почты.
- **Имя**: требуется отображаемое имя.
- **Может управлять лицензией**: необязательное первоначальное разрешение на выставление счетов.
- Перед созданием появится диалоговое окно с предупреждением о том, что электронное письмо с временным паролем будет отправлено на указанный адрес.