Skip to main content

Обзор многоарендности (multi-tenancy)

Раздел Многоарендность (multi-tenancy) доступен для аккаунтов MSP и менеджеров предприятий, которые управляют несколькими клиентскими предприятиями через одну учетную запись. В этой главе объясняются модель области действия предприятия, переключение между предприятиями, администрирование управляемых предприятий и субаккаунты.

Чтобы запросить аккаунт с несколькими арендаторами (multi-tenancy), свяжитесь с enterprise@cerberusapp.com.

Основные концепции

  • Основной аккаунт с несколькими арендаторами: основной аккаунт менеджера, который имеет доступ к глобальному рабочему пространству multi-tenancy.
  • Субаккаунт: аккаунт делегированного менеджера, созданный основным аккаунтом, с возможностью выбора назначаемых предприятий.
  • Выбранный контекст предприятия: активное предприятие, открытое в данный момент в панели управления для повседневной работы.
  • Делегирование: разрешение, предоставленное владельцем предприятия, которое позволяет аккаунту менеджера входить в это предприятие и управлять им.

Модель навигации

Когда контекст предприятия не выбран, боковая навигация отображает области multi-tenancy, такие как Предприятия и, для основных аккаунтов, Субаккаунты. После входа в предприятие панель управления переключается на стандартную навигацию для одного предприятия (Главная, Пользователи, Устройства, Регистрация, Политики и т. д.).

Владение и делегирование

У каждого управляемого предприятия есть владелец. Владелец всегда может получить доступ к этому предприятию. Аккаунты менеджеров, не являющиеся владельцами, могут получить доступ к предприятию только в том случае, если предоставлено делегирование.

  • Если у предприятия есть собственный администратор, он является владельцем и решает, какие учётные записи менеджеров могут получить доступ к предприятию.
  • Если у предприятия нет собственного администратора, владельцем является основная мультитенантная учётная запись.
  • На предприятиях, владельцем которых является администратор клиента, основная учётная запись может предоставлять и отзывать доступ для своих дополнительных аккаунтов, пока её собственный доступ предоставлен, но не может предоставить доступ самой себе.
  • Если администратор предприятия отзывает доступ у основной учётной записи, доступ её дополнительных аккаунтов также отзывается.
  • Удаление предприятия из назначений дополнительного аккаунта также удаляет доступ этого аккаунта к предприятию. Если позже вы назначите его снова, доступ нужно будет предоставить повторно.

Администраторы предприятия управляют доступом в карточке Доступ менеджера предприятия на странице Настройки.

Статус владельца и делегирования отображается непосредственно на карточках предприятий, чтобы сделать область доступа явной перед входом в предприятие.

Действия с лицензиями и биллингом

Представления multi-tenancy отображают статус лицензии, лимиты устройств и действия по биллингу предприятия. В зависимости от состояния подписки предприятия и ваших прав доступа, карточка может показывать Управление оплатой или Купить лицензию.

Для предприятий, созданных через аккаунт с несколькими арендаторами (multi-tenancy), управление лицензиями осуществляется пользователями multi-tenancy. Основной аккаунт всегда может управлять лицензиями, в то время как субаккаунты могут управлять лицензиями только в том случае, если основной аккаунт включит для этого субаккаунта разрешение Управление лицензией.

Страницы в этой главе