# Мультитенантность

# Обзор многоарендности (multi-tenancy)

 Раздел **Многоарендность (multi-tenancy)** доступен для аккаунтов MSP и менеджеров предприятий, которые управляют несколькими клиентскими предприятиями через одну учетную запись. В этой главе объясняются модель области действия предприятия, переключение между предприятиями, администрирование управляемых предприятий и субаккаунты.

<p class="callout info"> Чтобы запросить аккаунт с несколькими арендаторами (multi-tenancy), свяжитесь с [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Основные концепции

- **Основной аккаунт с несколькими арендаторами**: основной аккаунт менеджера, который имеет доступ к глобальному рабочему пространству multi-tenancy.
- **Субаккаунт**: аккаунт делегированного менеджера, созданный основным аккаунтом, с возможностью выбора назначаемых предприятий.
- **Выбранный контекст предприятия**: активное предприятие, открытое в данный момент в панели управления для повседневной работы.
- **Делегирование**: разрешение, предоставленное владельцем предприятия, которое позволяет аккаунту менеджера входить в это предприятие и управлять им.

## Модель навигации

 Когда контекст предприятия не выбран, боковая навигация отображает области multi-tenancy, такие как **Предприятия** и, для основных аккаунтов, **Субаккаунты**. После входа в предприятие панель управления переключается на стандартную навигацию для одного предприятия (Главная, Пользователи, Устройства, Регистрация, Политики и т. д.).

## Владение и делегирование

 У каждого управляемого предприятия есть владелец. Владелец всегда может получить доступ к этому предприятию. Аккаунты менеджеров, не являющиеся владельцами, могут получить доступ к предприятию только в том случае, если предоставлено делегирование.

<p class="callout info"> Статус владельца и делегирования отображается непосредственно на карточках предприятий, чтобы сделать область доступа явной перед входом в предприятие. </p>

## Действия с лицензиями и биллингом

 Представления multi-tenancy отображают статус лицензии, лимиты устройств и действия по биллингу предприятия. В зависимости от состояния подписки предприятия и ваших прав доступа, карточка может показывать **Управление оплатой** или **Купить лицензию**.

Для предприятий, созданных через аккаунт с несколькими арендаторами (multi-tenancy), управление лицензиями осуществляется пользователями multi-tenancy. Основной аккаунт всегда может управлять лицензиями, в то время как субаккаунты могут управлять лицензиями только в том случае, если основной аккаунт включит для этого субаккаунта разрешение **Управление лицензией**.

## Страницы в этой главе

- [**Управляемые предприятия**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/upravliaemye-organizacii "Managed enterprises"): поиск, фильтры, сведения о карточках и создание предприятий.
- [**Переключение между предприятиями**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/perekliucenie-mezdu-organizaciiami "Enterprise switching"): работа переключателя в верхней части экрана и переходы между областями действия.
- [**Субаккаунты**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/subakkaunty "Sub-accounts"): делегированные операторы, назначение предприятий и управление учетными данными.

# Управляемые организации

Страница **Организации** (*Панель управления* → *Организации*) является центром управления доступом к управляемым организациям. Она содержит список всех организаций, доступных вашей многоарендной учетной записи, и позволяет фильтровать их, проверять права владения/делегирования, переходить в контекст организации и создавать новые управляемые организации (только для основных учетных записей).

## Поиск и фильтры

- **Поиск организации**: фильтрация по названию или ID организации.
- **Делегирование**: **Все**, **Делегировано** или **Не делегировано**.
- **Статус лицензии**: **Все**, **Действительна**, **Истекает**, **Истекла** или **Аннулирована**.

## Карточки предприятий

Каждая карточка предприятия содержит основные метаданные управления:

- **Статус лицензии** с иконкой-значком и контекстной подсказкой.
- **Лицензированные устройства** (лимит устройств предприятия).
- **Следующее плановое продление** или **Дата истечения срока действия**, в зависимости от состояния подписки.
- Состояние **делегирования** (**Владелец**, **Предоставлено** или **Не предоставлено**).
- Отображаемое имя и имя пользователя **владельца**.

### Недавно выбранные предприятия

Предприятия, к которым вы недавно обращались, закреплены в разделе **Недавно выбранные** для ускорения частого переключения между контекстами.

## Действия с предприятием

- **Войти в предприятие**: открывает контекст выбранного предприятия, если права делегирования или владения позволяют получить доступ.
- **Управление оплатой**: открывает управление биллингом предприятия, если эта функция доступна и разрешена.
- **Купить лицензию**: открывает процесс покупки для предприятия, если биллинг не активен.

### Кто может управлять лицензиями

 Для предприятий, созданных через аккаунт с несколькими арендаторами (multi-tenancy), управление лицензиями осуществляется пользователями multi-tenancy. Основной аккаунт всегда может управлять биллингом и действиями с лицензиями для этих предприятий.

 Субаккаунты могут управлять биллингом и действиями с лицензиями только в том случае, если основной аккаунт предоставляет разрешение **Управление лицензией** на странице [**Субаккаунты**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/subakkaunty "Sub-accounts").

## Создать управляемое предприятие

 Основные аккаунты с несколькими арендаторами могут расширить возможности, выбрав **Создать управляемое предприятие** в нижней области действий.

- Необходимо указать **название предприятия**.
- **Создать администратора предприятия** управляет режимом владения.
- При включении этой функции необходимо указать **имя пользователя администратора** (в формате электронной почты) и **имя администратора**.
- Перед созданием появится диалоговое окно подтверждения, в котором будет подведена краткая информация об операции и, если это применимо, выведено предупреждение о том, что временные учетные данные будут отправлены новому администратору по электронной почте.

### Режим владения

- **Администратор предприятия включен**: новый пользователь-администратор является владельцем предприятия и может делегировать управление вашему аккаунту с несколькими арендаторами.
- **Администратор предприятия отключен**: предприятие принадлежит напрямую вашему аккаунту с несколькими арендаторами.

### Квота предприятия

 Если аккаунт достигнет установленной квоты предприятий, создание будет заблокировано, а в форме появится сообщение с контактами службы поддержки и указанием текущего и максимально допустимого количества предприятий.

<p class="callout warning"> Когда квота предприятий будет достигнута, вы не сможете создавать новые управляемые предприятия до тех пор, пока ваш лимит не будет увеличен. </p>

# Переключение между организациями

 Переключатель организаций в верхней панели инструментов позволяет пользователям в многоарендной среде переключаться между делегированными организациями без выхода из системы. Он доступен, когда можно выбрать как минимум одну организацию.

## Поведение переключателя

- Переключатель отображает текущее название организации (или ID организации, если название недоступно).
- В меню представлен список делегированных/доступных организаций, а текущая организация отмечена как выбранная.
- Во время переключения действия переключателя временно отключаются, чтобы предотвратить одновременное изменение области действия.

## Выход из организации

 Меню переключателя включает пункт **Выход из организации**, который очищает текущий контекст организации и возвращает вас в общее рабочее пространство многоарендной среды.

## Правила сброса контекста

 Переключение организации или выход из нее сбрасывают область действия панели управления. Страницы и данные, специфичные для организации, обновляются под новый выбранный контекст, а видимость меню адаптируется в зависимости от того, выбрана ли организация в данный момент.

<p class="callout info"> Используйте переключатель для быстрого изменения операционного контекста, но перед выполнением критически важных действий (таких как обновление политик или команды устройствам) обязательно проверяйте выбранное название организации. </p>

# Субаккаунты

 Страница **Субаккаунты** (*Панель управления* → *Субаккаунты*) доступна основным аккаунтам с несколькими арендаторами. Она позволяет создавать пользователей-менеджеров с правами делегирования, назначать управляемые предприятия, управлять правами доступа к биллингу и поддерживать учетные данные субаккаунтов.

## Список субаккаунтов

Каждая карточка субаккаунта содержит сведения о владельце и средства управления:

- **Имя** и **имя пользователя/email**.
- **Управляемые предприятия**: множественный выбор для назначения.
- Переключатель разрешения **Управление лицензией**.
- Действия **Сбросить пароль** и **Удалить**.

## Назначение управляемых предприятий

 Назначение предприятий редактируется через поле множественного выбора **Управляемые предприятия**. После закрытия селектора после внесения изменений панель управления запросит подтверждение перед сохранением обновлений.

## Разрешение на управление лицензиями

 Переключатель **Управление лицензией** определяет, может ли субаккаунт получать доступ к действиям по управлению биллингом и лицензиями предприятия.

 Для предприятий, созданных через аккаунт с несколькими арендаторами (multi-tenancy), основной аккаунт всегда обладает правами на управление лицензиями. Субаккаунты получают права на управление лицензиями только в том случае, если основной аккаунт включит соответствующий переключатель.

## Сброс пароля

**Сброс пароля** создает новый временный пароль и отправляет его субаккаунту по электронной почте после подтверждения.

## Удаление субаккаунта

 Удаление субаккаунта требует подтверждения и навсегда аннулирует делегированный доступ для этого аккаунта.

## Создать субаккаунт

 Используйте нижнюю панель действий **Создать субаккаунт**, чтобы добавить нового делегированного менеджера.

- **Email**: обязательное поле, должно соответствовать формату адреса электронной почты.
- **Имя**: обязательное отображаемое имя.
- **Управление лицензией**: необязательное начальное разрешение на управление биллингом.
- Перед созданием появится диалоговое окно подтверждения, в котором будет выведено предупреждение о том, что временный пароль будет отправлен на указанный адрес электронной почты.