Обзор мультитенантности

Раздел Мультитенантность доступен аккаунтам MSP и менеджеров организаций, которые управляют несколькими клиентскими организациями из одного входа. В этой главе объясняются модель области действия организации, переключение организаций, администрирование управляемых организаций и субаккаунты.

Чтобы запросить аккаунт мультитенантности, свяжитесь с enterprise@cerberusapp.com.

Основные концепции

• Основной аккаунт мультитенантности: основной аккаунт менеджера, который может получать доступ к глобальному рабочему пространству мультитенантности.
• Субаккаунт: делегированный аккаунт менеджера, созданный основным аккаунтом, с выбираемыми назначениями организаций.
• Выбранный контекст организации: активная организация, которая сейчас открыта в панели управления для повседневных операций.
• Делегирование: разрешение, предоставленное владельцем организации, которое позволяет аккаунту менеджера входить в эту организацию и управлять ею.

Модель навигации

Когда контекст организации не выбран, боковая навигация показывает разделы мультитенантности, такие как Организации и, для основных аккаунтов, Субаккаунты. После входа в организацию панель управления переключается на стандартную навигацию одной организации (Главная, Пользователи, Устройства, Регистрация, Политики и другое).

Владение и делегирование

У каждой управляемой организации есть владелец. Владелец всегда может получить доступ к этой организации. Аккаунты менеджеров, не являющиеся владельцами, могут получить доступ к организации только при наличии делегирования.

• Если у организации есть собственный пользователь-администратор, этот администратор является владельцем и решает, какие аккаунты менеджеров могут получить доступ к организации.
• Если у организации нет собственного пользователя-администратора, владельцем является основной аккаунт мультитенантности.
• В организациях, принадлежащих клиентскому администратору, основной аккаунт может предоставлять или отзывать доступ для своих субаккаунтов, пока его собственный доступ предоставлен, но не может предоставить доступ самому себе.
• Если администратор организации отзывает доступ у основного аккаунта, доступ для его субаккаунтов также отзывается.
• Удаление организации из назначений субаккаунта также лишает этот субаккаунт доступа к организации. Если вы назначите её снова позже, доступ придётся предоставить заново.

Администраторы организации управляют доступом с помощью карточки Доступ менеджеров организации на странице Настройки.

Состояние владения и делегирования отображается прямо на карточках организаций, чтобы область доступа была явной до входа в организацию.

Действия с лицензиями и оплатой

Представления мультитенантности показывают статус лицензии, лимиты устройств и действия по оплате организации. В зависимости от состояния подписки организации и ваших разрешений карточка может показывать Управление оплатой или Купить лицензию.

Для организаций, созданных аккаунтом мультитенантности, лицензированием управляют пользователи мультитенантности. Основной аккаунт всегда может управлять лицензированием, а субаккаунты могут делать это только тогда, когда основной аккаунт включает Может управлять лицензиями для этого субаккаунта.

Страницы в этой главе

• Управляемые организации: поиск, фильтры, сведения на карточках и создание организаций.
• Переключение организации: поведение верхнего переключателя и переходы области действия.
• Субаккаунты: делегированные операторы, назначения и управление учётными данными.